部署活动目录.docVIP

第七章 部署活动目录域 一、实验目的 1．会新建域，能将成员机加入域 2.实现（OU组织单位）的委派与控制 3. 二、实验拓扑 无 三、实验步骤 （一）安装域，将客户机加入到域 新建用户，并登录到域 1.）安装域控制器（安装域控制器的条件） 配置IP地址、子网掩码和DNS服务器地址 设置管理员密码符合复杂性要求 在DOS命令行中使用“dcpromo”打开域服务安装向导，按照提示单击“下一步” 选择“在新林中新建域”单击“下一步” 输入根域名“” 安装“完成” 2）将成员机加入到域 配置成员机的ＩＰ，DNS指向域控制器 “计算机”右击“属性” “改变设置” “更改”在隶属于选项框中选择“域”输入要加入的域名 单击“确定”后输入域管理员密码 成功加入域 加入域后必须重启计算机 3）域控制器中创建用户，实现用户登录到域 “开始”菜单 “管理工具” “Active Directory用户和计算机” 在“”下的“users”中创建用户lngjie 设置一个符合复杂性要求的密码 用用户liang 登录到域中 （二） OU（组织单位）的委派和控制 1）在下新建一个工程部OU 2)将用户liang 加入到该工程部OU中，委派用户账户liang对工程部OU有重置用户密码的权限 在用户liang 上单击右键“移动”选择移动到“工程部” 右击“工程部”OU，选择“