用域管理用户

一、实验目的

学习用域管理用户。

二、实验仪器或设备

一台运行Windons Sever 2003操作系统的计算机和一台运行Windows XP Professional操作系统的计算机。

三、总体设计（设计原理、设计方案及流程等）

配置域控制器→检查已配置的域控制器→添加域用户账户→用域来管理计算机→用组来管理用户账户。

四、实验步骤（包括主要步骤、代码分析等）

1. 配置域控制器

⑴．选择“开始→控制面板→网络连接→本地连接”，设置服务器IP地址。如下图：

⑵.选择“开始→运行”，在弹出的“运行”文本框中输入DCPromo命令，运行活动目录安装向导，如下图：

⑶.单击“下一步”按钮，弹出如下图：

⑷.单击“下一步”按钮，弹出如下图：

⑸.选择“新域的域控制器”，单击“下一步”按钮，出现如下图，选择“在新林中的域”。

⑹．单击“下一步”按钮，出现如下图，在“新域的DNS全名”的文本框中输入wldhj.com。

⑺．单击“下一步”按钮，出现如下图，在“域NetBIOS名”的文本框中使用系统默认的名称。

⑻．单击“下一步”按钮，出现如下图，在文本框中使用系统默认的位置。

⑼．单击“下一步”按钮，出现如下图，在文本框中使用系统默认的位置。

⑽．单击“下一步”按钮，出现如下图，在文本框中使用系统默认的选择。

⑾. 单击“下一步”按钮，出现如下图，选择“与Windows 2000之前的服务器操作系统兼容的权限”。

⑿．单击“下一步”按钮，出现如下图，设置“目录服务还原密码”。

⒀．单击“下一步”按钮，出现如下图，确认前面设置的信息。

⒁．单击“下一步”按钮，系统开始配置活动目录，出现如下图。

⒂．当活动目录完成后，出现如下图，单击“确定”按钮，并重启计算机。

2.检查已配置的域控制器

⑴．选择“开始→管理工具→DNS”，打开DNS窗口。有如下图

3.添加域用户账户

⑴．选择“开始→程序→管理工具→Active Directory用户和计算机”，打开如下图所示的管理窗口。

⑵．选择活动目录域名wldhj.com，右击，在弹出的快捷键菜单中选择“新建→组织单位”命令，打开如下图，输入要创建的组织单位名称。单击“确定”。

⑶．选取已创建的“组织单位”，右击，在弹出的快捷菜单中选择“新建→用户”命令，打开如下图对话框，输入如下。

⑷．单击“下一步”按钮，打开如下图的设置账户密码对话框。在“密码”和“确认密码”分别输入密码并确认，其它选择如图。

⑸．单击“下一步”按钮，在弹出的对话框中对前面输入的信息进行确认。确认无误后单击“完成”按钮，如下图

4.用域来管理计算机

在安装了域控制器后，就可以将计算机加入到计算机中来集中进行管理，下面以运行Windows XP Professional操作系统的计算机为例，加入域控制器。

⑴．在“DNS服务器”中加入域控制器的IP地址192.168.187.130 。选择桌面上的“我的电脑”图标，右击，在弹出的快捷菜单中选取“属性”命令，在打开的对话框中单击“计算机名”标签，打开如下图对话框。

⑵．单击“更改”按钮，在打开的对话框的“隶属于”下方选择“域”文本框，并输入已创建的域名，如下图。

⑶．单击“确定”按钮，打开如下图对话框。输入域控制器的系统管理员账户。

⑷．单击“确定”按钮，出现如下图。

⑸．单击“确定”按钮，出现如下图。

⑹．单击“确定”按钮，重新启动计算机，弹出如下图所示登录对话框。输入如图。

⑺．单击“确定”按钮，该计算机成功加入域，并接受域控制器的管理。如下图。

5.用组来管理用户账户

①．创建组账户

⑴．在域控制器的“Active Directory用户和计算机”窗口中新建一个专门用于存放组账户的组织单元。

⑵．选取已创建的组织单元名称，右击，在弹出的快捷菜单中选择“新建→组”命令，打开如下图对话框，输入如下。

⑶．单击“确定”按钮，完成“管理员组”的创建。

⑷．使用相同的方法创建“普通用户组”，如下图。

②．给组指派权限

⑴．选择“管理员组”，右击，在弹出的快捷菜单中选取“属性”命令，在打开的对话框中单击“隶属于”标签，打开如下图对话框。

⑵．单击“添加”按钮，在弹出的对话框中单击“高级”按钮，在再次打开的对话框中单击“立即查找”，按钮，弹出如下图。在该对话框中选择要指派的内置组账户Administrators。

⑶．单击“确定”按钮，返回如下图对话框。

⑷．单击“确定”按钮，返回如下图对话框。

⑸．单击“确定”按钮，完成设置。使用相同的方法，为“普通用户组”指派Users组的权限。

③．将用户账户添加到组中

⑴．在域控制器的“Active Directory用户和计算机”窗口，并选择“管理员组”右击，在弹出的快捷菜单中选取“属性”命令，在打开的对话框中单击“成员”标签。

⑵．单击“添加”按钮，在弹出的对话框中单击“高级”按钮，在再次打开的对话框中单击“立即查找”，按钮，如下图。

⑶．单击“确定”按钮，在弹出的对话框中继续单击“确定”按钮，出现如下图。

⑷．单击“确定”按钮，完成设置。使用相同的方法，为“普通用户组”添加其他的用户账户名称。

转载于:https://blog.51cto.com/jimhwg/1282186