任务1：创建与管理用户账户.doc

Windows网络操作系统配置与管理 实 验 报 告 专业 班级 成绩评定______ 学号 姓名 (合作者____号____) 教师签名 单元 三 任务1： 在AD中创建与管理用户账户 第 周星期 第 节 实验目的与要求 创建与管理active directory用户账户 实验方案与步骤 任务2.1创建域用户账户，并修改用户账户属性 1.工作场景 你是时讯公司的网络管理员，公司新招聘一个员工名叫KerimHanif，经理要你为他创建一个用户账户，这个账户能够登录到域并阅读和发送电子邮件、执行其它非管理任务。 步骤 （1）创建域用户账户 选择sh-dc1计算机，确定当前是以管理员Administrator域账户用户登录到域。 从开始－管理工具，打开“Active Directory用户和计算机”管理单元。 在管理控制台树中，展开“Active Directory用户和计算机”，展开“”域，右键单击“users” 指向“新建”，然后单击“用户”。 在“新建对象-用户”对话框中，输入以下信息： 名：Kerim 姓：Hanif 姓名：KerimHanif 用户登录名：Kerim 密码：P@ssw0rd 取消“用户下次登录时需更改密码”。 选择“密码永不过期” 单击“完成”。 6．确认账户是否创建？ 7.选择SH－计CLI1算机，用刚新建的用户登录，在登录窗口键入登录用户名：登录名@ （2）修改用户账户的属性 从“开始”菜单，选择“附加”，然后打开Windows资源管理器，在c盘上创建名为HomeDirs的新文件夹。 右键单击HomeDirs，然后单击共享。 在文件共享对话框中，输入Domain Users，然后单击添加。在权限级别列中，单击参与者。单击共享，然后单击完成。 在HomeDirs文件夹中，创建名为Marketing的新文件夹。 在Active Directory用户和计算机中，右键单击S，然后单击查找。 在查找用户、联系人及组对话框中的名称框中，输入Kerim，然后单击开始查找。 7. 右键单击Kerim，然后单击属性。如下修改其用户属性： a. 在常规选项卡上，设置： ? 电话号码： 555-555-0100 ? 办公室：Head Office ? 电子邮件：Dana@S b. 在拨入选项卡上，将网络访问权限设置为允许访问。 c. 在帐户选项卡上，单击登录时间。将登录时间配置为允许在上午8:00到下午5:00之间登录，然后单击确定。 d. 在配置文件选项卡上，在主文件夹下，单击连接。选择H：作为驱动器号，然后在到文本框中，输入\\SH-DC1\HomeDirs\Marketing\%username%。 e. 单击确定。 8. 在Windows资源管理器中，通过浏览转到从C:\HomeDirs\Marketing。确定该文件中已经创建了名为Kerim的文件夹。 9. 关闭Windows资源管理器。 10. 关闭查找用户、联系人及组对话框，然后关闭Active Directory用户和计算机。 11. 在SH-CL1上，先注销，然后以kerim身份登录，密码为Pa$$w0rd。 12. 打开Windows资源管理器，然后确认驱动器H已映射到\\SH-DC1\HomeDirs\Marketing\kerim文件夹。在该文件夹中创建一个新的文本文档。 任务2.2 利用账户模板创建新用户 1.工作场景 公司要求创建新用户的一些属性将从账户模板中复制。你需要使用下列参数创建账户模板，并将该账户复制到用户账户，然后记录哪些是已复制的和未复制的参数。 表1 创建用户账户模板参数如下： 参数 属性 名 corp 姓 Template 全名 corp Template 用户登录名 _ corp Template 密码 P@ssw0rd 表2 修改_ Sh-svr2Template用户账户属性的参数如下： 描述 属性 办公室 IT Test 电话号码 555-1000 电子邮件 corp Template@ 市/县 pudong 街道 One way 省/自治区 shanghai 邮件编码 200100 国家/地区 china 家庭电话 555-1010 职务 IT Test user 部门 IT Test 公司 shixun 经理 User1sho 成员（组成员身份） G NWTaders Telemarketing Personnel 帐户已禁用 2.步骤 选择Sh-dc1计算机，以管理员Administrator域账户用户登录到域。 在管理控制台树中，展开“Active Directory用