AD
活动目录的安装与基础配置<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
实验一:安装活动目录
⑴、
创建域环境。
⑵、
将计算机加入域。
⑶、
使用域的管理员账户在客户机上登录。
⑴、
准备一台Windows2003 VM。
⑵、
VM网卡一块,使VM能与真机联通。
⑶、
设置好实验环境的IP。
⑴、
在真机的“运行”中输入“dcpromo”,按Active Directory 安装向导进行安装。
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />
![](https://i-blog.csdnimg.cn/blog_migrate/e5f50bc6369a8f98f0938a73ff37bfd0.jpeg)
⑵、
在“域控制器类型”中选择“新域的域控制器”。
![](https://i-blog.csdnimg.cn/blog_migrate/2d22620a297ba9f8062dae9e4fffd66b.jpeg)
⑶、
在“创建一个新域”中选择“在新林中的域”
![](https://i-blog.csdnimg.cn/blog_migrate/b62d96363d6aeb97579b8cfb85e575e0.jpeg)
⑷、
输入新的DNS名。
![](https://i-blog.csdnimg.cn/blog_migrate/b745d214ef29f545cb394664874c865a.jpeg)
⑸、
按提示继续安装。
⑹、
安装完成后重启计算机。
⑴、
在一台VM虚拟机上使用管理员登录到客户机。
⑵、
配置IP和首选DNS。
![](https://i-blog.csdnimg.cn/blog_migrate/4354081738e946119835914ef6be766b.jpeg)
⑶、
右击“我的电脑”---“属性”---“计算机名”---“更改”,选择域,输入域名。
![](https://i-blog.csdnimg.cn/blog_migrate/6b1ebd017cb6170b5a3e8955366f03be.jpeg)
⑷、
重启计算机。
⑴、
创建一个域账户。
⑵、
配置域账户的用户主文件夹。
⑶、
验证用户主文件夹。
⑷、
准备一台Windows2003 VM
⑸、
VM网卡一块,使VM能与真机联通。
⑹、
设置好实验环境的IP。
⑴、
使用管理员账户登录到DC。
⑵、
使用“Active Directory用户和计算机”右击users,新建域用户账户。
![](https://i-blog.csdnimg.cn/blog_migrate/163c992d6482e9462b31598d8cec672b.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/66e8b532694e9c63f2b45075ae3bc2e7.jpeg)
⑶、
设置用户名和密码。
⑷、
在DC的C:分区上创建一个共享文件夹。
⑸、
共享权限为everyone完全控制。
![](https://i-blog.csdnimg.cn/blog_migrate/e2a703f7061f1997807f8389fa155a3e.jpeg)
⑹、
NTFS权限为Administrators完全控制。
![](https://i-blog.csdnimg.cn/blog_migrate/58b3a906f053f85fa63717ba6ca89517.jpeg)
使用“Active Directory用户和计算机”,右击域账户,选择“属性”---
“配置文件”,在“连接”中选择“H”分区,路径为“\\DC名\共享文件夹名\域账户”,单击“确定”。
![](https://i-blog.csdnimg.cn/blog_migrate/2d1edc98ae257ddddc8232b992b3d306.jpeg)
⑴、创建一个域账户。
⑵、配置域账户的配置文件路径。
⑶、验证漫游配置文件结果。
⑴、准备两台Windows2003 VM
⑵、VM网卡一块,使VM能与真机联通。
⑶、设置好实验环境的IP。
⑴、使用管理员账户登录到DC。
⑵、使用“Active Directory用户和计算机”右击users,新建域用户账户。
⑶、设置用户名和密码。
⑴、 在DC的C:分区上创建一个共享文件夹。
⑵、 共享权限为everyone完全控制
⑶、 NTFS
权限为Administrators完全控制
⑷、 在共享文件夹里新建一个以用户名字命名的文件夹
⑴、 在VM客户机上用刚建立的用户登陆到域,在桌面新建一些文件和文件夹图标。
(确定用户配置文件属性为“本地”)
![](https://i-blog.csdnimg.cn/blog_migrate/b2ce4e41892e725f406394c505693dd1.jpeg)
⑵、 注销用户,换用域管理员登陆到VM上
⑴、 使用“Active Directory用户和计算机”,右击域账户,选择“属性”---“配置文件”,在“配置文件路径”中填写路径为“\\DC名\共享文件夹名\存放域账户配置文件的文件夹名字”,单击“确定”。
![](https://i-blog.csdnimg.cn/blog_migrate/5c1cc35cf6feefb74df589c886c489c0.jpeg)
⑴、 然后换用另外VM虚拟机加入域,并使用刚才的账号登陆系统,会发现,刚才建立的桌面图标都可以看到了。
⑴、创建5个OU。
⑵、将域账户移动到OU中。
⑶、在每个OU中创建1个域账户和1个全局组。
⑷、委派域账户对OU的权限。
⑴、准备两台Windows2003 VM
⑵、VM网卡一块,使VM能与真机联通。
⑶、设置好实验环境的IP。
⑴、使用管理员账户登录到DC。
⑵、使用“Active Directory用户和计算机”,右击域名,新建OU,名称为“行政部”。
![](https://i-blog.csdnimg.cn/blog_migrate/ed5d3cade98928da2ac022fb48675db1.jpeg)
⑶、重复步骤⑵,分别新建人事部,工程部、销售部、财务部的OU。
![](https://i-blog.csdnimg.cn/blog_migrate/be33872a5226eaf1407b056dfd4272b6.jpeg)
使用“Active Directory用户和计算机”,右击域用户,选择移动,按照向导提示,移动到销售部OU中。
![](https://i-blog.csdnimg.cn/blog_migrate/4aac52b8757f694944f7079256042c38.jpeg)
⑴、使用“Active Directory用户和计算机”,分别在每个OU中创建一个用户账户。
⑵、使用“Active Directory用户和计算机”,分别在每个OU中创建一个本部门的全局组。
⑴、
打开“Active Directory用户和计算机”,窗口,右击“销售部”OU“委派控制”。
![](https://i-blog.csdnimg.cn/blog_migrate/a2635c2d4ff45684f18c4a7bd402051a.jpeg)
⑵、
按向导提示,添加要委派任务的账户。
⑶、
选择要委派的任务,按向导提示最终完成。
⑷、
打开一台没有VM 2003虚拟机,使用域管理员登陆,并安装C:\WINDOWS\system32的adminpak.msi工具。
⑸、
然后就换用刚建立的用户登陆,发现可以使用AD用户和计算机去管理用户了。
![](https://i-blog.csdnimg.cn/blog_migrate/18ed134e345d78624f3663d90677f36a.jpeg)
⑹、
再删除委派
转载于:https://blog.51cto.com/shenzhi/225437