实验_07Win2000用户帐户的创建与管理.doc

实验七 Win2000用户帐户的创建与管理 实验目的： 1、掌握Windows2000用户帐户的创建与管理 实验内容： 1、掌握Windows2000用户帐户的创建与管理 实验环境： 至少二台能正常运行的计算机，分别作为客户机和IIS服务器。 一台Hub或Switch或Router。 基础知识： 1、Windows2000用户帐户的创建与管理 （1）几个概念 Active Directory（活动目录）是一种目录服务，它存储有关网络对象的信息，如用户、组、计算机等，并使管理员和用户可以方便地查找和使用网络信息。 活动目录用户和计算机帐户表示诸如计算机或个人等物理实体。帐户为用户或计算机提供安全凭据，以便用户和计算机能够登录到网络并访问域资源。活动目录的帐户主要用于：验证用户或计算机的身份；授权对域资源的访问；审核使用用户或计算机帐户所执行的操作等。创建用户和计算机帐户当有新的用户需使用网络上的资源时，作为管理员的用户必须在域控制器中为其添加一个相应的用户帐户，否者该用户无法访问域中的资源。另一方面，当有新的客户计算机要加入到域中时，作为管理员的用户必须在域控制器中为其创建一个计算机帐户，以便它有资格 　　成为域成员。计算机帐户的创建非常简单，这里不再细述，下面只着重介绍用户帐户的创建过程： 　　1. 在“Active Divectory用户和计算机”窗口的控制台目录树中，单击之后再双击域节点，展开该节点。 　　2. 如果要创建用户帐户，右击要添加用户的组织单元或容器，从弹出的快捷菜单中选择“新建”|“用户”命令；如果要创建计算机帐户，右击要添加计算机的组织单元或容器，从弹出的快捷菜单中选择“新建” |“计算机”命令。这里选择“新建” |“用户”命令，打开“创建新对象—（用户）”对话框之一，如图所示。 　　3. 在“名”和“姓”文本框中分别输入姓和名，并在“用户登录名”文本框中输入用户登录时使用的名字。 4. 单击“下一步”按钮，打开“创建新对象—（用户）”对话框之二5. 在“密码”和“确认密码”文本框中输入要为用户设置的密码。 　　6. 单击“完成”按钮即可完成创建。 B. 配置客户端标识属性 即将客户端计算机加入域中。 （1）给计算机命名。如命名为shiyan02. 方法一：通过单击“更改”按钮命名。 方法二：通过单击“网络ID”按钮按向导进行配置。 （2）单击“其他”按钮，打开“DNS后缀和NetBIOS计算机名”对话框，输入此计算机的主DNS后缀（按前面的设置，后缀名可为shiyan.local）。 （3）打开“域用户名和密码”对话框，输入用户名和密码，如出现“欢迎加入shiyan.local域”对话框，说明工作站登录域成功。记录并分析实验结果。