广东科学技术职业学院.doc

广东科学技术职业学院计算机工程技术学院(软件学院)实 验 报 告专业 计算机网络技术 班级 网构二班 成绩评定_A_学号 51 姓名 郑举煌 (合作者_号_) 教师签名 陈 剑实验 三 题目 管理用户账户 第 周星期 第 节一、 实验目的与要求创建用户帐户修改用户和计算机帐户属性查找用户和计算机帐户启用或禁用用户账户和计算机账户复位用户账户密码创建用户账户模板二、 实验环境及方案实验3.1 创建用户帐户目的：1通过“计算机管理”创建本地用户账户2通过“Active Directory 用户和计算机”创建域用户账户3使用命令行命令 dsadd 创建域用户账户场景：Nwtraders公司经理需要你创建一个本地用户账户Service_backup，该账户将用来备份公司的数据。你还需要在“IT Admin/IT Users”组织单位中创建一个能够登录到域，并能够阅读和发送电子邮件、执行其他非管理任务的个人用户账户。公司正在测试Active Directory的功能，你需要在“IT Test”组织单位中创建3个用户账户供测试小组使用。步骤：（1）创建本地用户账户1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“计算机管理（本地）”，展开“系统工具”，展开“本地用户和组”，然后单击“用户”，按右键，选择“新用户”。3在“新用户”对话框中，在“用户名”栏中输入“service_backup”,在“描述”栏中输入“备份数据的服务账户”，在“密码”栏中输入“Pssw0rd”。取消“用户下次登录时需更改密码”。选择“密码永不过期”。单击“创建”。4确认账户是否创建？5注销，以service_backup用户名在本地计算机中是否能登录成功？（2）创建域用户账户1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“IT Admin”组织单位， 单击“IT Users”。按右键， 指向“新建”，然后单击“用户”。3在“新建对象-用户”对话框中，输入以下信息： a) 名：misty b) 姓：Shock c) 全名：Misty Shock d) 用户登录名：missho e) 密码：Pssw0rd f) 取消“用户下次登录时需更改密码”。h) 选择“密码永不过期”4. 单击“完成”。5确认账户是否创建？6注销，以missho用户名在Nwtraders域中是否能登录成功？（3）使用“dsadd”命令创建域用户账户1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在“开始”菜单，选择“运行”， 输入“cmd”。3在命令提示符下：输入下列命令： Dsadd user “cn=user1sho, ou=it test, dc=nwtraders, dc=msft” -samid user1sho -pwd Pssw0rd4检查命令运行是否成功？5在IT Test组织单位中，确认账户是否创建？6若成功，依次类推，分别运行以下命令：Dsadd user “cn=user2sho, ou=it test, dc=nwtraders, dc=msft” -samid user2sho -pwd Pssw0rdDsadd user “cn=user3sho, ou=it test, dc=nwtraders, dc=msft” -samid user3sho -pwd Pssw0rd6注销，以user1sho用户名在Nwtraders域中是否能登录成功？ 实验3.2 修改用户和计算机帐户属性目的：1 掌握用户账户属性2 掌握计算机账户属性3 修改用户帐户和计算机账户属性（1）修改用户帐户属性场景：你需要在IT Test组织单位中设置用户账户属性，公司工资系统将使用这些属性来识别用户。步骤：1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“IT Test”组织单位， 选择“user1sho”用户，按右键， 选择“属性”。3在“user1sho属性”对话框中，输入下列信息：描述：Account for AD and payroll test办公室：Payroll电话号码：856-779-6888电子邮件：user1shonwtraders.msft职务：Payroll Test Account部门：Payroll Test公司：Payroll Test经理：User0002 家庭电话：555-01014在“user1sho属性”对话框中，单击“确定”。（2）修改用户和计算机帐户属性场景：你需要利用计算机账户的“位置”属性来跟踪及搜索计算机。步骤：1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，单击“computer”，选择“Glasgow”，按右键，选择“属性”。3在“Glasgow属性”对话框中，单击“位置”选项卡。4在“位置”选项卡， 在“位置”栏中输入“Glasgow”。然后单击“确定”。 5在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，单击“domain controllers”，选择“London”，按右键，选择“属性”。6. 在“London属性”对话框中，单击“位置”选项卡。7在“位置”选项卡， 在“位置”栏中输入“London”。然后单击“确定”。实验3.3 查找用户和计算机帐户目的：1. 通过姓名查找用户账户2通过名称查找计算机账户3通过所在城市位置查找用户账户 步骤：（1） 通过姓名查找用户账户1. 选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，单击“nwtraders.msft”域， 在“操作”菜单中，选择“查找”，进入“查找 用户、联系人和组”对话框。3在“查找 用户、联系人和组”对话框中，确认“查找”栏中为“用户、联系人和组”，“范围”栏中为“nwtraders”, 在“名称”栏中输入“user1sho” , 单击“开始查找”。4验证是否找到有关用户账户？（2） 通过名称查找计算机账户1. 选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，单击“nwtraders.msft”域， 在“操作”菜单中，选择“查找”，进入“查找 用户、联系人和组”对话框。3在“查找 用户、联系人和组”对话框中， 在“查找”栏中选择“计算机”，则“查找 用户、联系人和组”对话框改为“查找 计算机”对话框，确认“范围”栏中为“nwtraders”, 在“计算机名”栏中输入“glasgow” , 单击“开始查找”.4. 验证是否找到有关计算机账户？（3） 通过所在城市位置查找用户账户1. 选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，单击“nwtraders.msft”域， 在“操作”菜单中，选择“查找”，进入“查找 用户、联系人和组”对话框。3在“查找 用户、联系人和组”对话框中，确认“查找”栏中为“用户、联系人和组”，“范围”栏中为“nwtraders”, 单击“高级”。在“字段”栏选择“县/市”，在“条件”栏选择“是（完全一致）”，在“值”栏中输入“Glasgow”。单击“添加”，然后单击“开始查找”。4验证是否找到有关用户账户？ 实验3.4 启用或禁用用户账户和计算机账户目的:1. 启用或禁用用户账户和计算机账户（1）启用或禁用用户账户场景：Nwtraders公司安全策略规定：如果雇员长期休假，在休假期间，需要禁用其用户账户。你现在在IT Test组织单位中，禁用user3sho该用户账户，然后以用户身份登录来确认该账户已被禁用。步骤：1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“IT Test”组织单位，单击“user3sho” 用户账户，按右键，指向“所有任务”，选择“禁用用户”。3检查“user3sho” 用户账户状态标志。4注销，以“user3sho” 用户账户登录，测试“user3sho” 用户账户是否能成功登录？若不能登录，请列出提示结果。5在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“IT Test”组织单位，单击“user3sho” 用户账户，按右键，指向“所有任务”，选择“启用用户”。6检查“user3sho” 用户账户状态标志。7注销，以“user3sho” 用户账户登录，测试“user3sho” 用户账户是否能成功登录？（2）启用或禁用计算机账户场景：你注意到有一个未经授权的用户试图在下班以后使用Glasgow计算机。你需要禁用该计算机账户。实验步骤：1选择London计算机，以管理员Administrator域账户用户登录到域。2新建一个新的MMC控制台，并添加“Active Directory用户和计算机”管理单元，并以LondonMMC.msc文件名保存在桌面。3在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“computer”组织单位。选择“glasgow”，按右键，选择“禁用账户”。4检查Glasgow计算机账户状态标志5选择Glasgow计算机，注销，以“user3sho” 用户账户登录，测试“user3sho” 用户账户是否能成功登录？若不能登录，请列出提示结果。6在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“computer”组织单位。选择“glasgow”，按右键，选择“启用账户”。7检查Glasgow计算机账户状态标志8选择Glasgow计算机，注销，以“user3sho” 用户账户登录，测试“user3sho” 用户账户是否能成功登录？实验3.5 复位用户账户密码实验目标:1复位域和本地用户账户密码场景：用户有时会忘记密码，没有密码，用户就不能登录。系统管理员可以复位用户密码以使用户能够登录。实验步骤：（1） 复位本地用户密码1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开 “计算机管理（本地）”，展开“系统工具”，展开“本地用户和组”，然后单击“用户”。3在细节窗格中，右键单击“service_backup”用户账户，然后单击“设置密码”。4在“新密码”和“确认密码”框中，输入新密码为“pssw0rd”， 然后单击“确定”。5注销，以“service_backup” 用户账户登录本机计算机，测试“service_backup ” 用户账户使用新的密码是否能成功登录？（2）复位域用户密码1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，单击“IT Test”。 3在细节窗格中，右键单击“user1sho”用户账户,选择“重设密码”。4在“新密码”和“确认密码”框中，输入新密码为“pssw0rd”， 然后单击“确定”。5注销，以“user1sho” 用户账户登录本机计算机，测试“user1sho” 用户账户使用新的密码是否能成功登录？实验3.6 创建用户账户模板目的1 创建和复制用户账户模板场景：公司要求创建新用户的一些属性将从账户模板中复制。你需要使用下列参数创建账户模板，并将该账户复制到用户账户，然后记录哪些是已复制的和未复制的参数。表1 创建用户账户模板参数如下：参数属性名Glasgow姓Template全名 Glasgow Template用户登录名_ GlasgowTemplate密码Pssw0rd表2 修改_ GlasgowTemplate用户账户属性的参数如下：描述IT Test user办公室IT Test电话号码555-1000电子邮件GlasgowTemplatenwtraders.msft市/县glasgow街道One way省/自治区guangdong邮件编码510090国家/地区china家庭电话555-1010职务IT Test user部门IT Test 公司 NWTraders经理User1sho成员（组成员身份）G NWTaders Telemarketing Personnel帐户已禁用实验步骤：1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，单击“IT Test”。 按右键， 指向“新建”，选择“用户”3在“新建用户”对话框中，输入表1的参数。创建_ GlasgowTemplate用户账户。4选择新建用户账户_ GlasgowTemplate， 按右键，单击“属性”。5在“_ GlasgowTemplate属性”对话框中，输入表2的参数。修改用户属性。6输入完成后，单击“确定”。7选择新建用户账户_ GlasgowTemplate， 按右键，单击“复制”。8在“复制对象-用户”对话框中，输入以下信息： a) 名：user5 b) 姓：Sho c) 全名：user5 Sho d) 用户登录名：user5sho e) 密码：Pssw0rd f) 取消“用户下次登录时需更改密码”。h) 选择“密码永不过期”9单击“完成”。10确认账户是否创建？11选择新建用户账户user5sho， 按右键，单击“属性”.12. 请记录新建用户账户user5sho的属性中有哪些参数，并填入到表3中。表3 user5sho用户账户属性的参数如下:描述办公室电话号码电子邮件市/县街道省/自治区邮件编码国家/地区家庭电话职务部门公司 经理成员（组成员身份）帐户已禁用13. 请问哪些参数是未复制的，哪些参数是已复制的。 三、 实验步骤和结果实验3.1 创建用户帐户目的：1通过“计算机管理”创建本地用户账户2通过“Active Directory 用户和计算机”创建域用户账户3使用命令行命令 dsadd 创建域用户账户场景：Nwtraders公司经理需要你创建一个本地用户账户Service_backup，该账户将用来备份公司的数据。你还需要在“IT Admin/IT Users”组织单位中创建一个能够登录到域，并能够阅读和发送电子邮件、执行其他非管理任务的个人用户账户。公司正在测试Active Directory的功能，你需要在“IT Test”组织单位中创建3个用户账户供测试小组使用。步骤：（1）创建本地用户账户1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“计算机管理（本地）”，展开“系统工具”，展开“本地用户和组”，然后单击“用户”，按右键，选择“新用户”。3在“新用户”对话框中，在“用户名”栏中输入“service_backup”,在“描述”栏中输入“备份数据的服务账户”，在“密码”栏中输入“Pssw0rd”。取消“用户下次登录时需更改密码”。选择“密码永不过期”。单击“创建”。4确认账户是否创建？5注销，以service_backup用户名在本地计算机中是否能登录成功？是（2）创建域用户账户1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“IT Admin”组织单位， 单击“IT Users”。按右键， 指向“新建”，然后单击“用户”。3在“新建对象-用户”对话框中，输入以下信息： a) 名：misty b) 姓：Shock c) 全名：Misty Shock d) 用户登录名：missho e) 密码：Pssw0rd f) 取消“用户下次登录时需更改密码”。h) 选择“密码永不过期”4. 单击“完成”。5确认账户是否创建？6注销，以missho用户名在Nwtraders域中是否能登录成功？是（3）使用“dsadd”命令创建域用户账户1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在“开始”菜单，选择“运行”， 输入“cmd”。3在命令提示符下：输入下列命令： Dsadd user “cn=user1sho, ou=it test, dc=nwtraders, dc=msft” -samid user1sho -pwd Pssw0rd4检查命令运行是否成功？5在IT Test组织单位中，确认账户是否创建？6若成功，依次类推，分别运行以下命令：Dsadd user “cn=user2sho, ou=it test, dc=nwtraders, dc=msft” -samid user2sho -pwd Pssw0rdDsadd user “cn=user3sho, ou=it test, dc=nwtraders, dc=msft” -samid user3sho -pwd Pssw0rd6注销，以user1sho用户名在Nwtraders域中是否能登录成功？ 能实验3.2 修改用户和计算机帐户属性目的：4 掌握用户账户属性5 掌握计算机账户属性6 修改用户帐户和计算机账户属性（1）修改用户帐户属性场景：你需要在IT Test组织单位中设置用户账户属性，公司工资系统将使用这些属性来识别用户。步骤：1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“IT Test”组织单位， 选择“user1sho”用户，按右键， 选择“属性”。3在“user1sho属性”对话框中，输入下列信息：描述：Account for AD and payroll test办公室：Payroll电话号码：856-779-6888电子邮件：user1shonwtraders.msft职务：Payroll Test Account部门：Payroll Test公司：Payroll Test经理：User0002 家庭电话：555-01014在“user1sho属性”对话框中，单击“确定”。（2）修改用户和计算机帐户属性场景：你需要利用计算机账户的“位置”属性来跟踪及搜索计算机。步骤：1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，单击“computer”，选择“Glasgow”，按右键，选择“属性”。3在“Glasgow属性”对话框中，单击“位置”选项卡。4在“位置”选项卡， 在“位置”栏中输入“Glasgow”。然后单击“确定”。 5在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，单击“domain controllers”，选择“London”，按右键，选择“属性”。6. 在“London属性”对话框中，单击“位置”选项卡。7在“位置”选项卡， 在“位置”栏中输入“London”。然后单击“确定”。实验3.3 查找用户和计算机帐户目的：1. 通过姓名查找用户账户2通过名称查找计算机账户3通过所在城市位置查找用户账户 步骤：（1） 通过姓名查找用户账户1. 选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，单击“nwtraders.msft”域， 在“操作”菜单中，选择“查找”，进入“查找 用户、联系人和组”对话框。3在“查找 用户、联系人和组”对话框中，确认“查找”栏中为“用户、联系人和组”，“范围”栏中为“nwtraders”, 在“名称”栏中输入“user1sho” , 单击“开始查找”。4验证是否找到有关用户账户？（2） 通过名称查找计算机账户1. 选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，单击“nwtraders.msft”域， 在“操作”菜单中，选择“查找”，进入“查找 用户、联系人和组”对话框。3在“查找 用户、联系人和组”对话框中， 在“查找”栏中选择“计算机”，则“查找 用户、联系人和组”对话框改为“查找 计算机”对话框，确认“范围”栏中为“nwtraders”, 在“计算机名”栏中输入“glasgow” , 单击“开始查找”.4. 验证是否找到有关计算机账户？（3） 通过所在城市位置查找用户账户1. 选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，单击“nwtraders.msft”域， 在“操作”菜单中，选择“查找”，进入“查找 用户、联系人和组”对话框。3在“查找 用户、联系人和组”对话框中，确认“查找”栏中为“用户、联系人和组”，“范围”栏中为“nwtraders”, 单击“高级”。在“字段”栏选择“县/市”，在“条件”栏选择“是（完全一致）”，在“值”栏中输入“Glasgow”。单击“添加”，然后单击“开始查找”。4验证是否找到有关用户账户？ 实验3.4 启用或禁用用户账户和计算机账户目的:2. 启用或禁用用户账户和计算机账户（1）启用或禁用用户账户场景：Nwtraders公司安全策略规定：如果雇员长期休假，在休假期间，需要禁用其用户账户。你现在在IT Test组织单位中，禁用user3sho该用户账户，然后以用户身份登录来确认该账户已被禁用。步骤：1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“IT Test”组织单位，单击“user3sho” 用户账户，按右键，指向“所有任务”，选择“禁用用户”。3检查“user3sho” 用户账户状态标志。4注销，以“user3sho” 用户账户登录，测试“user3sho” 用户账户是否能成功登录？若不能登录，请列出提示结果。5在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“IT Test”组织单位，单击“user3sho” 用户账户，按右键，指向“所有任务”，选择“启用用户”。6检查“user3sho” 用户账户状态标志。7注销，以“user3sho” 用户账户登录，测试“user3sho” 用户账户是否能成功登录？能（2）启用或禁用计算机账户场景：你注意到有一个未经授权的用户试图在下班以后使用Glasgow计算机。你需要禁用该计算机账户。实验步骤：1选择London计算机，以管理员Administrator域账户用户登录到域。2新建一个新的MMC控制台，并添加“Active Directory用户和计算机”管理单元，并以LondonMMC.msc文件名保存在桌面。3在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“computer”组织单位。选择“glasgow”，按右键，选择“禁用账户”。4检查Glasgow计算机账户状态标志5选择Glasgow计算机，注销，以“user3sho” 用户账户登录，测试“user3sho” 用户账户是否能成功登录？若不能登录，请列出提示结果。此计算机已被禁用6在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，展开“computer”组织单位。选择“glasgow”，按右键，选择“启用账户”。7检查Glasgow计算机账户状态标志8选择Glasgow计算机，注销，以“user3sho” 用户账户登录，测试“user3sho” 用户账户是否能成功登录？能实验3.5 复位用户账户密码实验目标:1复位域和本地用户账户密码场景：用户有时会忘记密码，没有密码，用户就不能登录。系统管理员可以复位用户密码以使用户能够登录。实验步骤：（2） 复位本地用户密码1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开 “计算机管理（本地）”，展开“系统工具”，展开“本地用户和组”，然后单击“用户”。3在细节窗格中，右键单击“service_backup”用户账户，然后单击“设置密码”。4在“新密码”和“确认密码”框中，输入新密码为“pssw0rd”， 然后单击“确定”。5注销，以“service_backup” 用户账户登录本机计算机，测试“service_backup ” 用户账户使用新的密码是否能成功登录？能（2）复位域用户密码1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2在管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft”域，单击“IT Test”。 3在细节窗格中，右键单击“user1sho”用户账户,选择“重设密码”。4在“新密码”和“确认密码”框中，输入新密码为“pssw0rd”， 然后单击“确定”。5注销，以“user1sho” 用户账户登录本机计算机，测试“user1sho” 用户账户使用新的密码是否能成功登录？能实验3.6 创建用户账户模板目的2 创建和复制用户账户模板场景：公司要求创建新用户的一些属性将从