实验10 windows server 2003活动目录的安装以及用户的设置

实验10 windows server 2003活动目录的安装以及用户的设置

一、实验目的：

1、学习活动目录的安装与删除

2、熟练掌握windows server 2003网络系统的活动目录中的组和

用户账户

3、掌握创建组织单位、组和用户账户的方法

4、掌握管理组和用户账户的方法

二、实验内容：

1、活动目录的安装

2、活动目录的删除

3、创建网络组织单位和组

4、创建用户账户

5、管理用户账户

三、实验理论基础：

1、活动目录是由组织单位（OU）、域（Domain）、域树（Domain

Tree）和森林（Domain Forest）组成的层次结构，它存储有关计算机网络对象的信息，如用户、组、计算机、组织、账户、共享资源和打印机等。

2、域是网络对象的分组，如用户、组和计算机，它是最基本的管

理单元

3、域控制器DC：包含了由本域中所有的用户、密码和计算机等

信息组成的数据库。当电脑连入网络时，DC首先要检查这台电脑

是否属于这个域、该用户使用的号及密码等是否与域数据库中所记载的一致等。

四、实验步骤：

1、准备工作：

（1）学生分组。2—3人为一个组

以域名为为例，做实验时，可以以LYZY**.COM（其中*为小组编号）

2、活动目录的安装

同一组的学生都做该实验。

（1）“开始”——>“管理工具”——>“配置您的服务器向导”——>“下一步”按钮，出现“预备步骤”对话框（或运行dcpromo命令）（2）单击“下一步”按钮，在出现的对话框中选择“自定义配置”（3）单击“下一步”按钮，出现“服务器角色”对话框，在此选择“域控制器（Active Directory）”

（4）按屏幕提示，单击“下一步”按钮，在“新的域名”对话框中，输入“”

（5）按屏幕提示，单击“下一步”按钮，在“DNS注册诊断”对话框中，选择第2个选项

（6）按屏幕提示，单击“下一步”按钮，直到完成安装。/

3、启动Active Directory用户和计算机

选择“开始”——>“管理工具”——>“Active Directory用户和计算机”选项即可。

4、活动目录的删除

在命令提示符对话框里输入“dcpromo”命令，即可将其删除

注意：活动目录删除成功后需重启系统。

5、组织单位管理

（1）组织单位的建立。添加OU的步骤：

①启动Active Directory用户和计算机，在此窗口中，右击“”

——>“新建”——>“组织单位”——>输入OU的名称（lxy）——>“确定”按钮。

注意：通过“新建”命令，可添加计算机户、组及组织单位等。

6、组的管理

（1）组的建立：右击“lxy”——>“新建”——>“组”——>输入组的名称（dsz）——>“确定”

（2）组属性的修改：右击“dsz”，选择“属性”，通过选项卡可实现组属性的修改

（3）给组赋予超级用户权限：在上述的属性对话框中，单击“隶属于”——>“添加”——>“高级”——>“立即查找”，在搜索

结果中选择Administrators

7、用户账户管理

（1）新建用户账户

①右击域名“”——>“新建”——>“用户”——>输入用

户的名称“zs”等信息——>“下一步”按钮输入密码等信息——>“确定”按钮——>“下一步”按钮——>“下一步”按钮——>“完成”按钮

（2）用户属性的修改

①右击用户“zs”“属性”，通过选项卡可实现对用户的修改的操作

②单击“隶属于”——>“添加”——>“高级”——>“立即查找”

——>在搜索结果中选择Administrators——>“确定”按钮，可为zs用户赋予超级用户权限，单击“确定”按钮。

③通过“隶属于”，可观察到zs所属组的变化

至此，可确认zs用户获得了超级用户权限

（3）用户登录时间的设置

①选择“账户”，出现“zs”用户的属性对话框

②单击“登录时间”，设置后单击“确定”按钮

（4）用户登录权限的限制

选择“登录到”，选择“下列计算机”——>输入计算机名——>单击“添加”按钮，这样zs用户只能登录到指定的计算机上

（5）用户账户的移动

右击用户“zs”——>选择“移动”——>选择“目标容器”——>单

击“确定”按钮

（6）限制用户对NTFS分区磁盘的使用——磁盘配额

打开“我的电脑”——>右击NTFS分区——>“属性”——>“配额”——>“启用配额管理”——>“配额项”——>“新建配额项”——>“高级”——>“立即查找”——>选择用户zs——>“确定”按钮，并指定配额的空间。