l Windows Server 2003系統(tǒng)管理與網(wǎng)絡管理上機實踐報告5：
實驗五 windows 2003 server 域及其賬戶管理
一、實驗目的
1．掌握活動目錄的規(guī)劃與安裝
2．掌握用戶帳戶和計算機賬戶的管理
3．掌握組和組織單位的管理
二、基本知識
本次實驗具有活動目錄安裝技術
三、實驗設備與環(huán)境
1.機器安裝操作系統(tǒng)為Windows 2003 Server中文版。
2.機器操作系統(tǒng)的分區(qū)格式必須是:NTFS，如果采用fat32格式，則有些服務器的功能不能實現(xiàn)。
3.各個分組需要windows 2003安裝盤。
四、實驗內容
(一)創(chuàng)建Windows Server 2003活動目錄
1．打開虛擬機程序，選擇“Windows Server 2003虛擬機”，在“虛擬機設置”中設置網(wǎng)絡的連接方式為“橋接”；
2．進入Windows Server 2003虛擬機，設置其中的IP地址為：192.168.0.1，掩碼為：255.255.255.0，網(wǎng)關為：192.168.0.1；
3． 在"運行"窗口中，輸入"DCPROMO",
4． 啟動"Active Directory安裝向導" ，單擊"下一步" ；彈出"域控制器類型"對話框，選定"新的域控制器"，單擊"下一步"；
5． 在創(chuàng)建或加入目錄林窗口中選定"創(chuàng)建新域目錄林"，單擊"下一步"；
6． 在"新域的DNS全名"文本框中，輸入域名，例如：sxxzj.local，單擊"下一步" ；
7． 等待一段時間，在"域NetBIOS名"文本框中，輸入識別域名，例如：sxxzj，單擊"下一步" ；（不要去更改它）
8． 出現(xiàn)"數(shù)據(jù)庫和日志文件位置"設置框，可以按缺省路徑設定，單擊"下一步"； 繼續(xù)安裝，保持"共享的系統(tǒng)卷"位置不變，單擊"下一步"；出現(xiàn)"無法與'sxxzj.local.'的DNS的服務器取得聯(lián)系"的提示，單擊"確定"；選定"是，在這臺計算機上安裝和配置DNS"，單擊"下一步" ；
9． 進入DNS"權限"設置，選定"與Windows2000服務器之前的版本相兼容的權限"，單擊"下一步"；輸入目錄服務恢復模式的管理員密碼，單擊"下一步"；此時出現(xiàn)摘要信息，
10． 若一切正常，則單擊"下一步"；系統(tǒng)將根據(jù)您的選擇，配置Active Directory ,經(jīng)過幾分鐘左右運行，安裝結束，單擊"立即重新啟動" 重啟后，指定活動目錄即建立完畢。
（二）讓Windows XP客戶機加入到域。
1、在虛擬機系統(tǒng)中選擇“windows XP”虛擬機，設置其內存為“256MB”；設置網(wǎng)絡連接方式為“橋接”；設置完成后啟動該虛擬機；
3、更改機器名：右擊“我的電腦”è屬性è計算機名，單擊“更改”按鈕，出現(xiàn)如右圖所示的對話框。
(三)、 創(chuàng)建用戶和用戶組
1、創(chuàng)建Student和Studentman兩個組，然后再創(chuàng)建Student1和Student2兩個域用戶賬戶，并將這兩個用戶加入到Student組中。在Studnetman組中也分別創(chuàng)建Stuman1和Stuman2兩個賬戶）。
2、分別給Student和Studentman組賦予權限，測試Student1和Stuman2是否具有相應的權限。
3、在Windows XP虛擬機中分別用Student1和Student2為用戶名登錄到sxxzj.com域，測試域用戶的登錄與權限。
注意：在實驗開始前，先設置好虛擬機與WINXP之間的IP地址以及首選的DNS服務器地址，同時在安裝活動目錄之前需要安裝好DNS服務器。
