2019电大形考任务管理活动目录域.pdfVIP

实训目标： 理解域的特点， 掌握创建域、 管理域以及管理组织单位的方法与步骤； 理解域用户账户 与组账户的特点、用途，掌握管理域用户账户与组账户的方法与步骤。 实训环境： 6 台 Windows Server 2008 R2 企业版计算机。 实训内容： 假设你是一家公司的网络管理员，负责管理公司的网络。公司希望创建域来管理网络。 为此，需要你执行以下工作： ① 按照下图 1，创建域森林。 图 1 具有两棵域树的森林 ② 在域 中有三个部门：销售部、培训部和技术支持部，现在需要为这 三个部门分别建立组织单位，并把每个部门的 10 台计算机加入到各自的组织单位 中。 ③ 在域 中，为公司员工创建域用户账户， 并设置域用户账户的个人信息。 ④ 对某些用户 （例如：临时工） ，设置这些域用户账户的登录时间以及限制登录地点。 ⑤ 如果一个用户（如： john ）由于生病而在一段时间内无法上班， 请禁用他的域用户 账户。 ⑥ 如果一个用户忘记了自己的账户密码，为其重设账户密码。 ⑦ 一个用户辞职后离开了公司，请删除该用户的用户账户。 ⑧ 创建组账户，并把一系列的用户账户加入到这个组账户中。 提示： 本实训需要搭建五台域控制器， 如果学员实训中无法在计算机上运行这么多虚拟 机，本实训可以化简为仅搭建 、 、 三台域控制器。内容②中 对 的操作改为对 的操作。 一、创建森林域 ① 在此计算机上安装 Windows Server 2008 R2 企业版。将此计算机的名称设置为 dc3，当 它升级为域控制器后会自动改名为 。此计算机的 IP 地址和 DNS服务器地 址等信息按照图 2 所示进行配置。 ② 以该计算机的本机管理员身份登录， 然后使用以下两种方式之一安装活动目录。 ● 单击 屏幕左下角的“服务器管理器”图标，然后请转到步骤○ 3 。● 单击【开始】→【运行】， 输入“ dcpromo.exe ”后，单击【确定】图标。此时它会自动执行步骤○ 3～步骤○ 10，所以 请转到步骤○ 11。 ③ 在“服务器管理器”中，单击左侧的“角色”，然后单击右边的“添加角色”。 ④ 在“开始之前”窗口中，单击【下一步】按钮。 ⑤ 在 “选择服务器角色” 窗口中， 选中 【Active Directory 域服务】 ，然后在弹出的 “是 否添加 Active Directory 域服务所需的功能”窗口中，单击【添加必需的功能】，最 后单击【下一步】按钮。 ⑥ 在活动目录安装窗口中，单击【下一步】按钮。 ⑦ 在“ Active Directory 域服务简介”窗口中，单击【下一步】按钮。 ⑧ 在“确认安装选择”窗口中，单击【安装】按钮。 ⑨ 在“安装结果”窗口中，单击【关闭】按钮。 ⑩ 单击【关闭该向导并启动 Active Directory 域服务安装向导（ dcpromo.exe ）】 ? 在“欢迎使用 Active Directory 域服务安装向导”窗口中，单击【下一步】按钮。 ? 在“操作系统兼容性”窗口中，单击【下一步】按钮。 ? 如图 2 所示，因为是在一个已有森林中新创建子域，所以选中【现有林】和【在现有 林中新建域】，然后单击【下一步】按钮。 图 2 ? 如图 3 所示，在“键入位于计划安装此域控制器的林中任何域的名称”处输入森林根域 的名称， 即 “ ”。如果当前用户有权添加子域 （例如：Enterprise Admins 组成员