项目2活动目录与域用户的管理详解.pptVIP

2014年6月 项目2 活动目录与域用户的管理 本项目学习目标和任务 任务1 域控制器的安装 任务2 创建与管理域用户账户 学习目标： 通过安装Windows Server 2008操作系统、创建与管理本地用户和组、管理和配置磁盘系统等3个任务，使读者对Windows Server 2008操作系统有一个基本的了解，具有初步系统管理员的能力，为配置其它服务器提供基础平台。 任务1 域控制器的安装 在安装前要保证服务器超级用户Administrator具有强密码；该计算机具有静态的IP地址。在项目1已经设置好了固定IP“”，如果超级用户没有强密码，请重新设置密码。 任务1 域控制器的安装 选择“开始”--“运行”，在运行对话框中的“打开”文本输入框后面输入“dcpromo”命令，出现开始安装Active Directory域服务二进制文件界面，第一次安装有时候会很长时间，请耐心等待。 任务1 域控制器的安装 Active Directory域服务二进制文件安装完之后,将 “Active Directory域服务安装向导”对话框，通过该向导把当前计算机配置为域控制器。 任务1 域控制器的安装 单击“下一步”按钮，出现“操作系统兼容性”对话框。 任务1 域控制器的安装 直接单击“下一步”按钮，出现“选择某一部署配置”对话框。 任务1 域控制器的安装 选择“在新林中新建域”单选钮，单击“下一步”按钮，出现“命名林根域”对话框。 任务1 域控制器的安装 在“目录林根级域的FQDN”文本输入框中输入新的林根及完整的域名系统名称，如“” 。单击“下一步”按钮，开始检查网络中是否已经存在名为“”的林的名称，如果没有检查到该林，则出现“设置林功能级别”对话框。 任务1 域控制器的安装 有Windows 2000、Windows Server 2003和 Windows Server 2008三个林功能级别，一般默认林功能级别为“Windows 2000”，选择即可。单击“下一步”按钮，则出现“设置域功能级别”对话框。 任务1 域控制器的安装 在“域功能级别”下拉列表框中，有Windows 2000纯模式、Windows Server 2003和 Windows Server 2008三个域功能级别。一般默认域功能级别为“Windows 2000纯模式”，选择即可。单击“下一步”按钮，开始检查计算机上DNS配置，检查完毕出现“其他域控制器选项”对话框。 任务1 域控制器的安装 单击“是”按钮继续。出现“数据库、日志文件和SYSVOL的位置”对话框。 任务1 域控制器的安装 系统会在在“数据库文件夹”、“日志文件夹”、“SYSVOL文件夹”的文本输入框中填写不同的文件夹，来保存数据库和日志等，一般不用修改，使用默认值即可。单击“下一步”按钮，出现“目录服务还原模式的Adminstrator密码”对话框。 任务1 域控制器的安装 单击“下一步”按钮，出现“摘要”对话框，在该对话框显示以上步骤设置的相关信息。 任务1 域控制器的安装 确认信息没错，则单击“下一步”按钮，开始安装Active Directory域服务。整个安装Active Directory域服务需要几分钟时间，安装完成后会出现 “完成Active Directory域服务安装向导”对话框，表示Active Directory域服务安装成功。 任务2 创建与管理域用户账户 创建域用户账户 将计算机加入到域 设置登录时间 新建域用户组 将成员添加到组 新建组织单位 委派组织单位的控制 1 创建域用户帐户 单击“开始”--“管理工具”--“Active Directory 用户和计算机”选项，就打开了“Active Directory 用户和计算机”控制台。 1 创建域用户帐户 在控制台树中，展开右边窗口的域节点，选中文件夹图标“Users”，单击鼠标右键，在弹出右键下拉菜单上，选择“新建”选项，单击“用户”命令，弹出“新建用户”对话框。 1.创建域用户帐户 在“姓”、“名”、“英文缩写”、“姓名”文本输入框中键入相应内容，在“用户登录名”文本输入框中，键入用户登录名称。本例只是在“姓”后面输入“test”，在“用户登录名”下面也输入“test”，其它项没有填写。填写完毕后，单击“下一步”按钮，弹出“输入密码”对话框。 1.创建域用户帐户 在“密码”和“确认密码”文本输入框中，两次输入同样的用户密码。本例选择“用户下次登录时须更改密码”多选框。为了减少实验中的麻烦，可以选择“用户不能更改密码”多选框，再选择“密码永不过期”多选框结合使用，这样在用户登录时不用重新设置密码。单击“下一步”按钮，显示新建用户完成对话框 2.将计算机加入到域 在要添加