【实验说明】域是windows server 2003系统下功能非常强大的管理系统,可以极大的提高系统的安全性和方便用户帐户管理维护,尤其适合大型企业。可以创建域的Server 2003版本有标准版、企业版以及数据中心版,只有Web版的不可以使用域功能。本实验将会演示如何创建简单的域以及简单的账户管理。
【所需软件】
1、VMware Workstation 6.5 英文正式版
2、Windows Server 2003 SP2 企业版原版光盘镜像
【实验步骤】
一、安装活动目录
准备工作,安装活动目录之前,首先对服务器的IP地址进行设置,如下
![](https://i-blog.csdnimg.cn/blog_migrate/9b242ad270a23512e963ed07cefff410.png)
1)单击开始选择运行,输入dcpromo,开始安装活动目录,单击下一步继续
![](https://i-blog.csdnimg.cn/blog_migrate/e58ff98e3766fd8c4f1d5fcd48f97b25.png)
2)出现操作系统兼容性提示,点击下一步
![](https://i-blog.csdnimg.cn/blog_migrate/75595bed3109bfea03408b8f79e4b82a.png)
3)域控制器类型
![](https://i-blog.csdnimg.cn/blog_migrate/552fa927e0c16a0f85ce52b9bdad8621.png)
4)创建一个新林中的域
![](https://i-blog.csdnimg.cn/blog_migrate/bd89169f6084eec4e7a55fd7ca882a8e.png)
5)指定域的名称
![](https://i-blog.csdnimg.cn/blog_migrate/c109b2d0f282189b12673ad72d507792.png)
6)NetBIOS名,建议不要修改
![](https://i-blog.csdnimg.cn/blog_migrate/aa44c2b8b5f2d6a206003cc0dc127c91.png)
7)数据库和日志文件文件夹
![](https://i-blog.csdnimg.cn/blog_migrate/ee8d98ddaa2abf36074a8a0e6016ac85.png)
8)共享的系统卷
![](https://i-blog.csdnimg.cn/blog_migrate/2d928c741f7bb7e67125a206f24cc2a0.png)
9)因为活动目录是基于DNS解析的,所以,必须指定一台DNS服务器,我们这里就以服务器自己作为DNS服务器,选择第二项,系统会自动将本台服务器配置成DNS服务器
![](https://i-blog.csdnimg.cn/blog_migrate/89385728ff701358997051e73a3e9cdd.png)
10)选择兼容性,根据实际情况,如果在网络环境中还在使用Windows Server 2000,那么一定要选择第一项。
![](https://i-blog.csdnimg.cn/blog_migrate/cd49eaf195e1961a08513b3b992e1b52.png)
11)目录还原模式密码,就是在开机的时候按F8键后,有一个目录还原模式
![](https://i-blog.csdnimg.cn/blog_migrate/bdbf61b573f5d18103f646a27bf9b7a0.png)
12)所有配置完成,单击下一步开始安装活动目录与DNS配置
13)完成安装后需要重新启动电脑
![](https://i-blog.csdnimg.cn/blog_migrate/327792f1b2220fab48227d656bff7b1a.png)
14)至此,活动目录安装完成,我们这台服务器已经是一台域控制器同时也是DNS服务器。
二、将客户端加入域
准备工作,首先将客户端配置好IP,可以与服务器正常通信,另外,客户端的DNS一定要指向域控制器的DNS,否则将无法解析找不到域控制器。
![](https://i-blog.csdnimg.cn/blog_migrate/319bdaf3c854a15a89845a4728cea1e8.png)
1)右键单击我的电脑选择属性,然后单击计算机名选项卡,点击更改,选择域,输入域控制器的域名xiaowu.com,单击确定
![](https://i-blog.csdnimg.cn/blog_migrate/d1fcf894abceffd0955b2b1d20785a8c.png)
2)此时弹出授权对话框,这里面要输入有权加入域控制器的账号和密码,我们这里输入administrator
![](https://i-blog.csdnimg.cn/blog_migrate/3a38202c019910c7264125b703cfeaa3.png)
3)加入成功,需要重新启动电脑。重新启动电脑后,我们将无法登陆到域,因为在域中我们还没有为这台客户端创建账号。请看第三部分,在于控制器中创建账号。
![](https://i-blog.csdnimg.cn/blog_migrate/695718f621d3721c404d047d415b2c01.png)
三、在域控制器中创建账号
客户端加入域环境中,是不能登陆域的,原因是还没有为其创建账号,但是可以登陆本地。如果想登陆域控制器,需要建立账号,在登录的过程中,是通过网络域控制器验证身份的,而不是本地了。
1)在服务器端单击开始-管理工具-Active Directory用户和计算机,进入活动目录的用户和计算机管理。
![](https://i-blog.csdnimg.cn/blog_migrate/e6c6435a7915f1ec7309b261852a3afd.png)
2)右键单击Users选择新建-用户
![](https://i-blog.csdnimg.cn/blog_migrate/914334f1a30a5f77ffb3b2a307bcf5fe.png)
![](https://i-blog.csdnimg.cn/blog_migrate/4bbfdd34bee0c09705e211408acd001a.png)
3)完成用户建立以后,我们就可以回到客户端去用xwnet这个账号进行登陆,注意登陆到处一定要选择域名,而不要选择本地登陆
![](https://i-blog.csdnimg.cn/blog_migrate/99c131128c01e66701d5e527792eabbb.png)
4)由于是第一次登陆,所以比较漫长,要生成一些用户的配置文件等。至此我们就完成了在域控制器中创建用户的任务。
四、域用户的管理
A、创建组织单元OU
组织单元是一组用户的集合,方便管理,同时也可以应用组策略对整个组的成员进行策略实施,是活动目录中非常常用的。
1)在服务器端单击开始-管理工具-Active Directory用户和计算机,进入活动目录的用户和计算机管理。右键单击xiaowu.com-新建-组织单位。我们假设建立一个销售部,输入销售部单击确定
![](https://i-blog.csdnimg.cn/blog_migrate/41af1cc3e83c9fefbb2f15cf294068ae.png)
2)确定后会发现左侧多了一个销售部
![](https://i-blog.csdnimg.cn/blog_migrate/cc83a86c22130614db153f2d2b8969cf.png)
B、将用户“小五”添加到销售部中
1)单击左侧的users,在右侧的用户列表中右键单击“小五”,在弹出的菜单中选择移动(小技巧:也可以直接将小五用户拖拽到销售部下)
![](https://i-blog.csdnimg.cn/blog_migrate/56a1abac07d913ab48297305c388aabc.png)
2)选择销售部,单击确定。这时我们就把小五用户添加到了销售部
![](https://i-blog.csdnimg.cn/blog_migrate/fa1d4870513440cf90fc9cbed4aae84d.png)
![](https://i-blog.csdnimg.cn/blog_migrate/b20f34d6b1de6025cc58ac98224e1198.png)
C、对用户进行设置,右键单击用户选择属性,可以在弹出的拥有多个选项卡的窗口中对用户进行详细的设置
1)限制用户登陆时间。单击账户选项卡,单击登陆时间,我们设置只允许工作时间登陆,其它时间禁止登陆。
![](https://i-blog.csdnimg.cn/blog_migrate/5d8070277ad89283fec8fe7caec5565c.png)
2)漫游用户配置文件配置
请参考我的另一篇原创文章《Windows Server 2003 漫游用户配置文件配置详解》
[url]http://xwnet.blog.51cto.com/233677/103019[/url]
D、对组织单元实施组策略,右键单击销售部组织单元,选择属性,选择组策略,单击新建,双击新建组策略进行策略编辑。此策略将应用到组织单元下所有用户。
![](https://i-blog.csdnimg.cn/blog_migrate/1b123f9b181ec8d0e55f33b515e92f9a.png)
本文转自 Jhuster 51CTO博客,原文链接:http://blog.51cto.com/xwnet/138702,如需转载请自行联系原作者