《Windows网络操作系统》项目任务单 项目3部署与管理Active Directory域服务环境.docVIP

《Windows网络操作系统》

PAGE

PAGE1

项目任务单

专业领域：计算机网络技术

学习领域：Windows网络操作系统

Windows域环境的部署与管理

项目12

部署与管理ActiveDirectory域服务环境

课时

2

企业

环境

及需求

某公司组建的单位内部的办公网络原来是基于工作组方式的，近期由于公司业务发展，人员激增，基于方便和网络安全管理的需要，考虑将基于工作组的网络升级为基于域的网络。现在需要将一台或多台计算机升级为域控制器，并将其他所有计算机加入域成为成员服务器。同时将原来的本地用户账户和组也升级为域用户和组进行管理。经过多方论证，确定了公司的服务器的逻辑拓扑结构，如图1所示。

图1公司域环境示意图

根据图1的公司域环境示意图，构建满足公司需要的域环境。具体要求如下。

1、创建域long60.cn，域控制器的计算机名称为Sever1，该计算机同时是DNS服务器，其IP为192.168.10.1。

2、将MS1加入到域。（IP：192.168.10.10）

3、将Sever2提升为额外域控制器。

4、创建子域china.long60.cn，其域控制器的计算机名称为Sever3。（IP：192.168.10.3）

任务

描述

1．创建域long60.cn；

2．将服务器加入到域；

3．安装域long60.cn的额外域控制器；

4．创建子域china.long60.cn。

项目

实践

条件

软、硬件实践资料：

1.安装WindowsServer2022的计算机四台，其IP地址分别是192.168.10.1-192.168.10.4，并以对等网方式联通网络。

2.WindowsServer2022安装映像文件

提交成果

课堂实践项目设计方案

课堂实践随堂配置文件

课后

作业

1.什么时候需要安装多个域树？

2.简述什么是活动目录、域、活动目录树和活动目录林。

3.为什么在域中常常需要DNS服务器？

4.活动目录中存放了什么信息？

5.简述工作组和域的区别。

拓展

提升

如下图所示。

要求如下：

①创建域long60.cn，域控制器的计算机名称为Server1。

②安装额外域控制器Server3.long60.cn。

③检查安装后的域控制器。将独立服务器MS1加入到域long60.cn。

④创建子域china.long60.cn，其域控制器的计算机名称为Server2。

⑤将MS1降级为独立服务器，改计算机名称为MS2，然后加入china.long60.cn，成为子域的成员服务器MS2。

⑥创建域smile60.cn，域控制器的计算机名称为Server4。

⑦创建long60.cn和smile60.cn双向可传递的林信任关系。

⑧备份smile60.cn域中的活动目录，并利用备份进行恢复。

⑨建立组织单位sales，在其下建立用户testdomain，并委派对OU的管理。

备注