在WINDOWS_2003_SERVER上利用域服务器管理用户与计算机的相关设置.docVIP

在WINDOWS 2003 SERVER上利用域服务器设置管理域用户与计算机的相关操作 北大附中 李冬梅 第一步：安装WINDOWS 2003 SERVER，打补丁，安装防病毒软件，并设置IP地址 第二步：在WINDOWS 2003 SERVER添加域服务器 打开“管理您的服务器” ，选择“添加或删除角色” 在弹出的“预备步骤”中单击“下一步” 在“服务器角色”中选择“域控制器（Active Directory）” 在“选择总结”中单击“下一步” 在“Active Directory安装向导”中单击“下一步” “在操作系统兼容性”中单击“下一步” 在“域控制器类型”中选择“新域的域控制器” 在“创建一个新域”中选择“在新林中的域” 在“新域名”中输入你所建域的名称，也可以是“teacher”“Stu”等等。 在“NetBIOS域名”中自己命名NetBIOS域名 “在数据库和日志文件文件夹”中单击“下一步” 在“共享系统卷”中单击“下一步” 在“DNS注册诊断”中单击“下一步” 在“权限”中单击“下一步” 在“目录服务还原模式的管理员密码”中输入自行设置的还原密码 在“摘要”中单击“下一步” 这时出现下面的界面，系统开始配置Active Directory，并提示插入WINDOWS2003 SERVER安装盘，需要一点时间 安装完成后显示出下，单击“完成” 显示“此服务器现在是域控制器”，单击“完成” 这时，重启计算机。 回到“配置您的服务器向导”，你会发现其中多了“域控制器（Active Directory）” 至此，第二步工作完成。 第三步：在域控制器中批量生成用户 在EXCEL中为每个学生生成一个用户名和密码。说明： WINDOWS 2003 SERVER默认密码要求比较高，如果要给学生设置比较容易记的密码，需要事先更改WINDOWS 2003 SERVER中的设置，具体办法如下： “开始”—“程序”—“管理工具”—“域安全策略”，打开“安全设置”选择“账户策略”—“密码策略”，将其中的“密码必须符合复杂性要求”禁用；并修改“密码长度最小值”。 初中用户名可以用c+学号，如高中学生的用户名可以是g+学号，如然后利用EXCEL的运算功能为每个学生，生成如下格式的命令，一个学生占一个单元格： net user 用户名 密码 /add /comment:学生姓名 /passwordchg:no /expires:never 如：net user c1110601 7hdzs3 /add /comment:蔡勐 /passwordchg:no /expires:neve ―――――――――――――――――――――――――――――――――――― 说明： （1）passwordchg:no 表示学生的密码永远也不能改，最好这样设置。 （2）/expires:never 表示账户永不过期 （3）如果学生的姓名是两个字的，中间不能有空格。 (4)　命令中有空格的地方必须有空格，且只能有一个英文空格。 ―――――――――――――――――――――――――――――――――――― 将生成的所有学生的命令文件以文本文件的方式另存。 将文本文件的后缀改为bat 执行该批处理文件。 第四步：为用户设置主文件夹及映射Z盘 给单个用户设置主文件夹 1、单击“开始”→“管理工具”→“active Directory 用户和计算机”。打开“Active Directory”用户和计算机窗口。 2、右键单击“Users”中的用户。在弹出菜单中选择“属性”，在弹出的对话框中，选择“配置文件”选项卡。并在“连接”框中输入要映射的盘符及对应的地址。如下图所示： 当然，前提是你已经在stu下建立了相应的文件夹，并设置了相应的权限，在这里应该设置c111601对这个文件夹拥有完全权限。 批量设置主文件夹 可以把创建文件夹、设置权限、创建连接主文件夹合在一起，用如下的脚本完成。使用时，请把它保存为vbscript文件(即扩展名为.vbs)。当然，在这里有一些默认的设置，如文件夹名就是账号名。这个文件夹的访问用户就是文件夹名所对应的账号名。在使用时，可能还要根据自己服务器的设置稍做修改。 DIM FS,WSHNetwork, ShareSericeObj,DomainObj, UserObj Set FS = CreateObject(Scripting.FileSystemObject) Set WSHNetwork = CreateObject(WScript.Network) Set ShareServiceObj =