实验三 Windows Server 2003域账户管理.docVIP

实验三 Windows Server 2003域账户管理 姓名： 专业： 班级： 组： 实验室名称： 机房号： 实验的类别： 实验的类型： 时间： 一、实验目的： 1、学习 Windows Server 2003 中域用户帐户和组帐户的创建方法。 2、学习将计算机加入域。 3、学习创建域共享资源。 4、掌握域的一般使用方法。 二、实验环境： 操作系统：Windows Server 2003；2台计算机组成一个合作小组，可以通过网上邻居互相访问。 三、准备工作： 1、用 Administrator 账户登录计算机；如果该计算机已经是域控制器，应该先把它删除；如果该计算机中已经有DNS服务器，也应该删除。 2、检查能否通过网上邻居访问合作者的计算机。 3、如果实验中需要设置密码，使用“AAA111aaa”。。 四、实验内容： 1、搭建一个单域结构的网络 该网络由一台域控制器和一台成员计算机组成。 请先填写下面的域规划表： 域名 计算机 本机IP地址 DNS服务器地址 ? 域控制器 ? ? ? 成员计算机 ? ? 本机IP地址建议使用“192.168.*.*”，子网掩码为255.255.255.0（*为0~255的值，一个网络中不能有IP重复的计算机）；DNS服务器通常和域控制器安装在同一台计算机中，域中各计算机的DNS服务器地址都应设置为该计算机的IP地址。 ①按照规划设置计算机的IP地址、DNS服务器地址。 ②在1#机中安装域控制器，同时安装DNS服务器。 ③安装完成后，将2#机加入域中。 问：你是如何操作的？ ④在域控制器上打开活动目录，查看域中有哪些计算机。 ⑤打开“网上邻居”，查看域中有哪些计算机。 2、创建并分配域用户帐户 当前，域中需要两个用户，1个管理员，1个普通域用户，请填写下面的帐户规划表： 帐户名 密码 真实姓名 允许登录时间 所在组 Administrator ? ? 不限 ? ? ? ? 每周一、三、五的8:00~17:00 ? ①按照规划创建并设置各域用户帐户。 问：域用户帐户是在哪台计算机上创建的？使用的是管理工具中的哪个控制台？ ②分别用管理员和普通用户登录域（在1#机和2#机上均能登录）。 问：如果用普通用户登录域控制器，能否修改域的设置？ ③将一个文件夹设置为共享（文件夹在1#机和2#机上均可），并把它加入域中。 问：如何加入？ ④登录到域，通过“网上邻居”访问该文件夹。 3、创建漫游用户配置文件 在域控制器(1#机)上为管理员创建一个漫游用户配置文件。 在2#机上用管理员身份登录域，在桌面上随意添加一个文件。 在1#机上用管理员身份登录，在桌面上能否看到添加的文件？这说明了什么？ 4、域帐户的规划与设置 假设域中有2个共享文件夹和3个域用户，要求这3个用户对各共享文件夹有不同的访问权限，如下表： 共享文件夹 用户 权限 考勤 zhao(赵主任) 完全控制 qian(钱会计) 读 sun(孙出纳) 读 工资 zhao(赵主任) 读 qian(钱会计) 完全控制 sun(孙出纳) 完全控制 请按上面的情况规划组账户和用户账户。再按照规划创建组和用户账户。 在2#机上分别以zhao、qian、sun的身份登录域，登录后访问各资源，验证其权限是否与设置的权限相符。 五、结束实验： 1、将2#机从域中删除，使它重新加入工作组； 2、卸载域控制器； 3、卸载DNS服务器； 六、思考题： 1、在一个域中，如果采用本地登录一台成员计算机，能否看到域中所发布的共享资源？能否访问这些共享资源？ 2、一个文件夹设置为共享，但没有发布在域中，登录到域后，能否看到该文件夹？能否访问该文件夹？ 七、实验调查： ? 我会做了 我不会做 把一台计算机加入域 ? ? 在域中发布共享资源 ? ? 创建域用户账户 ? ? 创建漫游用户配置文件 ? ? 组账户的规划 ? ? 对本实验的建议和意见：