项目四 域用户帐户、组的管理

一、项目背景

为了完成项目任务，设计一小型网络，拥有3台计算机，这3台计算机组成一个基于工作组的小型网络，现在需要对这些计算机进行配置，以满足下列要求：

1．公司内有5位员工，需要使用这些计算机，每位用户的部门，用户帐户初始密码等信息如下表所示。

部    门	用户帐户名称	用 户 全 名	描    述	初 始 密 码
总经办	zhangzipeng	张紫鹏	总经理	zhang123!
销售部	cuizhijie	崔志杰	销售部经理	cui123!
财务部	liuzhenkun	刘振坤	财务部经理	liuzk123!
财务部	baiqiufeng	白秋丰	财务部员工	bai123!
销售部	qishaotao	祁少涛	销售部员工	qist123!

共享资源的权限分配

组    名	描    述	组  类  型	作  用  域	成    员
GenaralMgr	总经理	安全组	全局	张紫鹏
Managers	各部门经理	安全组	全局	崔志杰、刘振坤
Financial	财务部	安全组	全局	刘振坤、白秋丰
Sales	销售部	安全组	全局	崔志杰、祁少涛
Staff	全体员工	安全组	全局	全体员工用户
Colorprinter	彩色打印	安全组	本地域组	GenaralMgr、Managers
Printerhigh	高优先级打印	安全组	本地域组	GenaralMgr
Printerlow	低优先级打印	安全组	本地域组	Staff

二、实施计划（大概流程、任务分工）

1.创建域

2.创建用户

3.创建组

三、实施过程（步骤）

第一步：点击工具，然后点开Active Directory 如图所示

鼠标右键点击新建，然后点击用户，如图所示

 

 

第二步：域用户账号的属性设置

鼠标右键点击，找到属性，如图所示

 

 

第三步：与管理域用户账户

 

第四步：域组的添加、删除与更名

在Active Directory用户和计算机里鼠标右键点击新建组，如图所示

 

点击刚新创建的组，如图所示

 

点击成员，选择添加

 

把总经理添加到新建的组里，如图所示

点击确定即可

 

 

 

如上图所示即为成功

第五步：将计算机加入到域中

鼠标右键点击，找到新建，点击计算机，如图所示

 

 

 

如图所示即为成功了

注：要把3部门，5个人，8个组给创建好!!!

成果下图所示

 

• 项目总结（遇到的问题、解决方法）

问题：一开始两台服务器连上域时，没有出现Active Directory用户和计算机。

解决方法：把两台服务器升级为域控制器即可

五、知识点及扩展（整个项目设计的主要知识点、扩展补充）

域的作用：域英文叫DOMAIN——域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理，以及相互通信和数据传输。