实验四WindowsServer2003域账户管理.docVIP

实验四 Windows Server 2003域账户管理 一、实验目的： 1、学习 Windows Server 2003 中域帐户的创建和配置方法。 2、学习域网络的使用方法。 二、实验环境： 操作系统：Windows Server 2003；2~3 台计算机组成一个合作小组，可以通过网上邻居互相访问。在以下的实例中以3台计算机为例搭建一个域结构的 C/S 网络。（用2台计算机有些效果不易看出。） 三、实验内容： 1、搭建 C/S 域结构网络 域规划：建立一个单域的网络，其中有一台域控制器和两台客户机。 由于一个网络中域名不允许重复，建议使用“你的名字.local”的方式定义域名，本例中假设人名为 张三(zhangsan)。IP 地址建议使用 172.16.***.***，要保证同一个网络的各计算机 IP 地址不冲突。 计算机 所在域 计算机名 本机IP DNS IP 域控制器 zsan.local zhangsan ? ? 客户机1 zsan.local lisi ? ? 客户机2 zsan.local wangwu ? ? 在第一台计算机上分别安装 Active Directory，将它升级为域控制器，域名按规划进行设置，在安装 Active Directory 的同时在该机上安装与之配套的 DNS 服务器。 将第二台计算机和第三台计算机都加入该域中，作为域中的客户机。 2、创建域共享资源 资源 位置 共享名 共享文件夹 zhangsan 考勤 共享文件夹 lisi 工作表 打印机 wangwu 打印机 说明：在域控制器上创建一个文件夹，里面随意放置一个文件，将该文件夹设置为共享，共享名设置为“考勤”；在“lisi”计算机上创建一个文件夹，里面随意放置一个文件，将该文件夹设置为共享，共享名设置为“工作表”；在“wangwu”计算机上安装一个本地打印机，将它设置为共享，共享名设置为“打印机”。 把上面的三个共享资源发布在域控制器上。3、创建域账户 域使用人员： 网管 1人(zhao) 主任 1人(qian) 秘书 1人(sun) 工作人员 2人(li、zhou) 对资源的使用要求： 完全管理 网管 考勤表，完全控制 主任 考勤表，只读 网管、秘书、工作人员 工作表，读+写 秘书、工作人员中的li 打印机 主任、秘书 请按上面的情况规划组账户和用户账户，规划结果按下表的格式填写。组帐户规划： 组账户 组作用域 组类型 成员 Administrators 全局 安全组 Administrator等 ? ? ? ? ? ? ? ? ? ? ? ? 用户账户规划： 用户账户 密码 隶属于 说明 Administrator 空或abc,123 Administrators 内置的最高管理员 zhao abc,123 Domain Admins 赵网管 qian abc,123 ? 钱主任 sun abc,123 ? 孙秘书 li abc,123 ? 李 zhou abc,123 ? 周 按照帐户规划在域控制器上创建组帐户和用户账户。对共享资源设置相应访问权限。 4、访问域共享资源 在客户机上用域帐户登录到域，用“网上邻居”访问各个共享资源。注意用不同帐户登录在资源访问上有什么不同。 在客户机上用本地帐户登录到本机，用“网上邻居”访问各个共享资源，注意它与登录到域上访问有什么区别？ 5、创建和使用漫游用户配置文件 在域控制器上为“赵网管”创建一个漫游用户配置文件，位置就在域控制器中。 分别在不同计算机上用“赵网管”的身份登录到域，修改配置（如：更改桌面背景、在我的文档中建立一个文本文件等），查看配置是否在跟着用户走。6、结束实验 删除所有的域控制器和 DNS 服务器； 为本机设立两个 Administrators 组的账户 Administrator 和 001，Administrator 账户密码为空，001 账户密码为 abc,123。