创建和管理域.docxVIP

实验二 创建和管理域 一、实验目的 1．掌握 Windows Server 2003 域的创建（安装活动目录）； 2．学会将计算机加入到域； 3．学会创建和管理域用户账户； 4．学会创建和管理域中的组。 二、实验内容 1．在 Windows Server 2003 上安装活动目录（即安装 Active Directory ）； 2．将计算机加入到域； 3．创建和管理域用户账户； 4．创建和管理域中的组。 三、基础知识 1．活动目录 活动目录（ Active Drectory ）是一个存储在网络中多台服务器上的分布式数据库，这个 数据库中存储了整个网络中的账户信息（包括用户账户、计算机账户等各种权限和资源信 息），当用户登陆网络时，活动目录将进行身份验证，并分配许可的资源和权限。 2．域和域控制器 域（ Domain ）是 Windows Server 2003 计算机网络的单一安全边界。域控制器是指控制 域的服务器， 亦即安装了活动目录的服务器。 活动目录由一个或多个域组成， 域是目录服务 的一个基本单元。 3．组和安全组、分布组的领域 组（Group）是活动目录或者本地计算机对象，它包含用户、联系人、计算机和其他的 组。安全组显示在访问控制列表（ ACL ）中，定义了网络资源和对象的权限。分布组则没有 安全性，不在访问控制列表中显示。 4．活动目录用户与计算机账户 用户或者计算机要登陆到网络以使用网络资源， 必须是活动目录用户或计算机账户， 以 便于通过安全验证。活动目录用户与计算机账户是用户的安全凭据。 四、实验环境 1．一台安装有 Windows Server 2003 Enterprise Edition 中文版的计算机 YZCITSVMAIN 作为服务器，安装其操作系统的默认选项，并且设置该计算机的静态 IP地址：172.25.0.1， 子网掩码： 255.255.255.0； 2．两台安装好 Windows 2000 Professional 的计算机， 两台安装好 Windows XP 的计算 机作为客户机成员，两台安装好 Windows Server 2003 的计算机作为域中的成员服务器； 3．连接好的 10 BASE T 或 100 BASE T 以太网； 4． Windows Server 2003 Enterprise Edition 中文版安装光盘。 五、实验步骤 1 ．安装 Acitive Directory 创建域 （ 1）打开准备安装目录服务服务器计算机的电源，启动计算机，以 Administrator 身份登录，将 Windows Server 2003 Enterprise Edition 中文版安装光盘放入光盘驱动器。 在服务器计算机上执行“开始”7“管理您的服务器”，弹出“管理您的服务器” 窗口，如图1-19所示。 图1-19 图1-19 管理您的服务器 单击“添加或删除角色”，弹出“预备步骤”窗口，单击“下一步”按钮，弹出 “网络检测”窗口，稍等几秒，弹出“配置选项”对话框，如图 1-20所示，选择“自定义 配置”。 图1-20 配置选项 单击“下一步”按钮，出现如图 1-21所示的“配置您的服务器向导”窗口的“服 务器角色”对话框，选中“域控制器( Active Directory ) 务器角色” 器濡諜溜?離芒2询电二沁曲上^一上販因1如星它己耀It屋堀H :辺.匪隐它.扌 器濡諜溜?離芒2询电二沁曲上^一上販 因 1 如星它己耀It屋堀H :辺.匪隐它.扌D*選 m^9ri3 (Jl-c li rm ? c tvr jr^ 眠妄,.m邑 12用 甌?件胆誉据IT0F3 EHTF) i弟谊问/ VTK雲藩51 ■上一出咗)|下一爭qp ” 电搭 | 职刘 图1-21 服务器角色 单击“下一步”按钮，弹出“选择总结”对话框，再单击“下一步”按钮，弹出 Active Directory 安装向导”对话框，如图 1-22所示。 图 1-22 Active Directory 安装向导 （6）单击“下一步”按钮，弹出“操作系统兼容性”对话框。单击“下一步”按钮, 弹出“域控制器类型”对话框，如图 1-23所示。选择“新域的域控制器”单选按钮。 图1-23 域控制器类型 （7）单击“下一步”按钮，弹出“创建一个新域”对话框，如图 1-24所示，选择“在 新林中的域”单选按钮。 图1-24 创建一个新域 （8）单击“下一步”按钮，弹出“安装或配置 DNS ”对话框，选择“否，只在这台计 算机上安装并配置 DNS ”单选按钮。单击“下一步”按钮，弹出“新的域名”对话框，在 “新域的DNS全名”文本框中输入： yzcit.cn。如图1-25所示。 图1-25 图1-25 新的域名 （