对等网及CS网部分操作步骤

二、对等网组建与配置
1．桌面鼠标右击“我的电脑”——右击“属性”——“计算机名”（查看工作组名是否一致，不一致更改）
2．桌面鼠标右击“网上邻居”——右击“属性”——“本地连接”——右击“属性”——Internet协议（TCP/IP）——（设置IP地址和子网掩码）
{比如：
2003中设置IP:192.168.X..Y,子网掩码：255.255.255.0;
XP或其它系统设置IP:192.168.X. .Z,子网掩码：255.255.255.0；
其中,X是相同数字，Y和Z不同，1<x,y,z<255之间}
以上操作为了保证是同一个工作组
3.开始——运行（cmd）——ipconfig/all（查看网络配置情况）
4．2003和xp间可以相互: 开始——运行（cmd）——ping 对方IP（查看网络是否通）{如果Ping不通，可以查看一下虚拟机设置：在相应虚拟机名字上鼠标右击——设置——网络适配器——都选桥接模式}，然后再相互ping
5.打印机共享（确保上述二台机子是通的状态）：
2003中：开始——打印机和传真——右击要设置的打印机，选择“共享”
XP中：开始——打印机和传真——添加打印机——网络打印机——浏览打印机{如果看不到：回到2003，右击“我的电脑”——管理——本地用户和组（给administrator设置密码）再回到XP：网上邻居——查看工作组计算机——找到2003所在计算机——输入用户名：administrator和密码，然后就可以看到打印机，然后XP中再做：开始——打印机和传真——添加打印机——网络打印机——浏览打印机}
上述操作做完，可以2003和XP分别做个快照（方法：在相应虚拟机名字上鼠标右击——快照），为了下面的做C/S网络构建练习
三．C/S网络构建
1．开始——运行（dcpromo）{如果提示删除证书服务，可以：开始——设置——控制面板——添加/删除程序——添加/删除组件——将“证书管理”去掉，、——下一步就行}——向导中一切默认值，DNS自己取（比如, 不要和他人冲突就行，考试时按考试要求），密码可以为空{在出现“安装向导”最后，如果没法安装，是因为你的虚拟光驱中没光盘，方法：虚拟机名字上鼠标右击——设置——CD/DVD（选择:使用iso映像文件，找到wind2003iso文件——确定）}——活动目录安装好重启
2．重启后可以登录到域中{如果没有，登录面板上有个“选项”}——桌面鼠标右击“我的电脑”——右击“属性”——“计算机名”（发现加入了域）
3.设置DNS：网上邻居”——右击“属性”——“本地连接”——右击“属性”——Internet 协议（TCP/IP）——（设置DNS和2003域控制器的IP一致：比如2003的IP是192.168.11.1,那么首选DNS也是192.168.11.1）
3．将另一台机子（比如XP）加入上述域：首先设置XP的DNS和2003（比如192.168.11.1）一样（否则加不了域）;然后：桌面鼠标右击“我的电脑”——右击“属性”——“计算机名”——更改——隶属于：域（输入2003域控制器的用户名和密码）
4．回到2003中，设置组织单位：开始——管理工作——active directory用户和计算机——在DNS名（比如）右击：新建——组织单位（class）——在组织单位上右击：新建——用户（用户登录名：wang，其它自定；设置密码；用户下次登录时需更改密码
去掉钩选）{如果密码不通过，是跟你密码策略有关系，方法：在DNS名（比如）右击——属性——组策略——Default Domain Policy ——编辑——windows设置——安全设置——帐户策略——密码策略——[密码复杂度关闭，密码最小长度为0，强制密码历史：0]，为了策略马上生效，可以在：开始——运行里输入：gpupdate /target:computer}
5.可以回到XP中，测试你的域用户：开始——注销——（选项：选域）用户名：wang
用户的管理
登录时间设置：在2003域控制器中：选择刚才的用户：wang，右击——属性——帐户——登录时间（采用鼠标拖选的方式可以设定，配合边上的允许登录和拒绝登录可以完成）
“Guest”的用户账号停用
active directory用户和计算机——选择：user——找到guest——右击：禁用帐户
安全策略的管理
开始——管理工作——域控制器安全策略——用户权限分配——允许在本地登录——添加用户和组——浏览——输入：wang(检查名称是否正确) {为了策略马上生效，可以在：开始——运行里输入：gpupdate /target:computer}
编辑系统默认的组策略，将密码作废期改为5天
开始——管理工作——域安全策略——帐户策略——密码策略——密码最长使用期限（五天）。