AD实验手册.docVIP

如没有特殊说明在DC上操作时使用的均是administrator. 实验一：安装配置DNS支持活动目录，创建WIN2000根域、子域 目标：通过完成该实验将能够 安装配置DNS支持活动目录 利用活动目录安装向导来安装活动目录 预备知识：在进行实验之前，必须熟悉DNS的概念和操作。 理解活动目录的逻辑组件的概念。理解域控制器的作用和功能 1、 安装DNS支持活动目录 任务 具体步骤 a: 安装DNS服务 a: 以管理员身份登录计算机，打开控制面板。双击添加删除程序，单击添加删除WINDOWS组件。双击网络服务，选择DNS安装 目标：正确安装配置一台DNS 任务 具体步骤 b: 创建一个名为TB.COM标准的主正向区域，动态更新 a: 打开管理工具，单击DNS。选择正向搜索区域。鼠标右键单击新建区域。 b: 在区域类型中选择标准主要区域，名为TB。COM c: 右击区域TB。COM，单击属性。允许动态更新，选择“是” 任务 具体步骤 c: 更改计算机的DNS主后缀为TB。COM 然后从新启动计算机 a: 打开我的电脑属性对话框，选择网络标识，单击属性，在标识更改的对话框中，单击其它。选择这个计算机的主域名后缀框中键入TB。COM，然后单击OK 从新启动计算机 2、 安装根域 目标：在本次练习中，需要通过安装活动目录来创建一个Windows2000根域 任务 具体步骤 a: 启动活动目录安装向导来创建： 用于新域的新域控制器 新域目录树 域目录树的新目录林 a: 以管理员身份登录计算机。单击开始，然后单击运行。在运行对话框中输入“DCPROMO”。然后单击OK。出现欢迎使用活动目录安装向导，单击下一步。选择创建新域的域控制器单击下一步。选择创建一个新的域目树单击下一步。选择创建新的域目录林，单击下一步。 任务 具体步骤 b:新域名 c:域的NTEBIOS名字 b:数据库和日志的位置 d:共用系统卷的默认位置 e:完成安装向导 a:为新域指定具体的DNS名称。在新域的DNS全名里填写：TB.COM b:把NETBIOS名字指定为新域名字或使它与新域名字相一致。NETBIOS名字是用来替运行WINDOWS或WINDOWS NT 早期版本的计算机标识域的 c: 仔细查看活动目录数据库和日志文件默认的存放位置后，单击下一步。 d: 活动目录系统卷必须存放在系统NTFS分区中。 e: 下一步，完成安装向导后 重起计算机 3、 安装子域 目标：在本次练习中，需要通过安装活动目录来创建一个Windows2000子域 任务 具体步骤 b:新域名 c:域的NTEBIOS名字 b:数据库和日志的位置 d:共用系统卷的默认位置 e:完成安装向导 a:为新域指定具体的DNS名称。在新域的DNS全名里填写：2NPLAN。TB.COM b:把NETBIOS名字指定为新域名字或使它与新域名字相一致。NETBIOS名字是用来替运行WINDOWS或WINDOWS NT 早期版本的计算机标识域的 c: 仔细查看活动目录数据库和日志文件默认的存放位置后，单击下一步。 d: 活动目录系统卷必须存放在系统NTFS分区中。 e: 下一步，完成安装向导后 重起计算机 4、 安装客户端 目标：在本次练习中，需要通过安装活动目录来创建一个Windows2000根域的客户端 任务 具体步骤 a、将客户端加入到根域中 a、将此客户端的首选DNS服务器的IP地址指向DNS服务器。 b、单击“我的电脑”反键，在“网络标识”里将“工作组”改为“域”并将根域的名字填在这里。 C、重新启动计算机即可。 实验二：额外域控制器 目标：通过完成该实验将能够 在同一个域里创建额外域控制器，以达到容错和负载平衡的目的 实验设备：为了完成该实验，需要以下设施 思远公司已经成功创建了一个域，已存在一台域控制器 任务 具体步骤 a: 启动活动目录安装向导来创建： 用于同一域的另外一个域控制器 a:将该服务器的首选DNS服务器的IP地址指向DNS服务器。 b:“开始” “运行”，输入“dcpromo” c:选择“现有域的额外域控制器”，输入主DC的管理员帐号、密码以及主DC的域名。 d:若要将此域指定为主DC的额外域控制器，将主DC的域名写在“域名”处。 e:完成重启后即可 实验三:在单域中建立和管理组 目标:在完成本实验之后,学员将能够: 创建和嵌套全局组 创建域本地组并给资源分配权限 实现并测试推荐的组策略 预备知识:在进行本实验之前,学员必须知道 混合模式和本机模式之间的差别 理解使用组管理域资源访问的推荐策略 实验预备:为了完成本实验,学员需要掌握思远公司的人员组织结构,和资源访问需求. 练习1 创建