01-形考任务1-第3章实训项目报告-管理域用户账户与组账户

Windows网络操作系统管理

实训项目报告（三）

服务器

三、实训成果提交

1．此处粘贴：创建域森林的“查看DNS记录”画面。（参考教材图3-77）。2．此处粘贴：创建域用户帐户的完成画面。（参考教材图3-49）。

3．此处粘贴：设置域用户账户的登录时间，以及限制登录地点的设置画面。（参考教材图3-103，3-105）。

4．此处粘贴：禁用域用户账户，重设账户密码，删除用户账户的设置画面。（参考教材图3-107）。5．此处粘贴：把一系列的用户账户加入到本地域组账户的完成画面。（参考教材图3-114）。

四、实训中遇到的难点及解决办法

难点是：域的概念和特点，在建立森林域和第一棵域树及第二棵域树及子树

组织单位及域组的的概念和特点，域用户账户和域组账户的概念和特点，以及域组

账户的使用原则。

解决办法：一定要明白各自的概念，然后，画好拓扑图，按照要求一步一步的逐步建立。

五、实训体会

通过这次实验，我明白本地用户帐户是在本地计算机上创建，帐户的所有信息都存储在本地计算机的SAM文件中。利用本地用户账户只能登录到本机，在登录时要到SAM文件中进行身份验证，其作用范围也仅限于本地计算机。域用户账户只能在域控制器上创建，所有的域用户账户信息都存放在域控制器的活动目录中。使用域用户账户可以在任何一台已经加入到域中的计算机上登录，在登录时要到域控制器上进行身份验证，然后可以根据相应的权限使用域中的资源。普通的域用户账户对本地计算机只拥有本地users组成员的权限。域用户的安全性要求比较高，所有的域用户必须要设置密码，而且密码要符合复杂性要求。需要注意的是，当一台服务器在被配置为域控制器之后，将自动禁用所有的本地用户账户，目的是为了禁止从本地登录，以提高系统安全性。