实验2 活动目录AD配置及域管理.docVIP

《网络操作系统》课程实验二： 活动目录AD配置及域管理 一、实验目的： 熟练掌握Win2003活动目录AD的安装和设置；设计和管理“域”。 二、实验属性： 设计型 三、实验环境 　　Pentium 550Hz以上的CPU；　　建议至少256MB的内存；　　建议硬盘至少2GB，并有1GB空闲空间。 四、实验课时 2 学时 五、实验内容 在安装Active Directory前首先确定DNS服务正常工作，下面来安装根域为的第一台域控制器。　　运行Active Directory安装向导将Windows server 2003计算机配置为域控制器，创建一个新域或者向现有的域添加其他域控制器。 创建用户账户和计算机账户。 在服务器上为域中用户创建资源共享（见附录）。 *建立域间的信任关系。 六、实验步骤 0、安装前准备 （1）已安装Windows Server 版操作系统，且至少有一个NTFS分区。此外已经安装并配置了DNS协议，并且DNS服务支持SRV记录和动态更新协议。 （2）首先规划好整个系统的域结构。活动目录可包含一个或多个域。如果整个系统的目录结构规划不合理，层次不清晰，则不能很好地发挥活动目录的优越性。 （3）策划域和账户命名。活动目录域名通常是该域的完整DNS名称；每个用户账户在活动目录中都有一个用户登录名、一个Windows Server 2003以前版本的用户登