实验二组建域模式局域网.doc

实验二 组建域模式局域网（2）1. 实验目的了解活动目录的使用方法进一步了解组建域模式局域网的相关知识，学会规划与建立组，学会使用委派控制来将一些例行的管理工作委派给特定的对象来执行。学会使用虚拟机软件2实验内容两个同学为一小组，将其中一台计算机作为域控制器，建立一个以自己名字命名的域，向该域添加一个名字为ABC的用户，使用该用户名登陆你刚才创建的域。将小组内的另一台计算机作为客户机加入刚才创建的域。在域控制器中打开Computers容器，观察有客户机加入域前后的变化。打开Computers容器，管理已经存在的计算机，对计算机设置“停用帐户”，然后在被停用的计算机上使用一个域用户登录，观察结果是否能够登录。重新启用该计算机后，通过活动目录对该计算机进行管理，查看其磁盘分区情况等。右击某一用户帐户，选择属性，点击账户页签，可看到登录时间和登录到两个按钮，点击可以设置登录时间和登录的计算机，请设置设置某一用户只能在规定时间：周一至周五的上午8点下午4点内登录。设置某一用户只能在规定的计算机上登录。并在客户机上验证。在域中新建两个组织单位，分别命名为：生产部和销售部，生产部下添加一个组命名为：“生产部成员”，该组下再添加两个用户：zhang和li；在销售部下添加一个组名为：“销售部成员”，在该组下添加一名用户：wang。将创建、删除以及管理用户账户的工作委派给zhang。验证：zhang能创建用户账户，而li不能执行此项操作。技能提升：在客户机上使用远程桌面连接至域控制器，分别使用zhang和li这两个账号登录，重复上面的验证过程。在域控制器上建立两个共享文件夹：produce和sale，进行正确的设置使得只有生产部的用户能够访问produce这个文件夹，只有销售部的用户能够访问sale文件夹。验证：在客户机上分别用生产部和销售部的账号登录。思考：如何将某个文件或文件夹发送给网络上的多个用户（例如100个用户）？提示：编辑一个批处理文件使用磁盘配额功能，使得每个用户最多能使用50M的磁盘空间.安装virtual pc 2007创建两台虚拟机在两台虚拟机上分别安装windows server 2003和windows xp professional 操作系统。同时运行宿主机操作系统和虚拟机操作系统，观察它们是否能相互识别，相互通信。3. 实验步骤单击“开始”“设置” “控制面板” “管理工具” “Active Directory 用户和计算机”，打开“Active Directory 用户和计算机”控制台。右键点击要创建组织单位的域，在弹出的快捷菜单中选中“新建” “组织单位”，如图5-1所示。在弹出的对话框中输入组织单位的名称：“生产部”。同样的操作创建组织单位“销售部”右键点击域名：“生产部”，在弹出的快捷菜单中选择“新建” “组”，如图5-2所示。在弹出的对话框中输入组名“生产部成员”，在“组作用域中”选中全局组单选按钮，在“组类型”中选中安全组单选按钮，如图5-3所示。用同样的方法创建“销售部成员组”，右键点击刚刚创建的“生产部成员组”，在快捷菜单中选择移动，将起移动到“生产部”中。图5-1图5-2图5-3右键点击“生产部”，在弹出的快捷菜单中选择“新建”“用户”，如图5-4所示：图5-4输入用户的姓：zhang，登录名：zhang。单击“下一步”按钮，输入用户密码，取消“用户下次登陆必须更改密码”复选框，如图5-5，5-6所示。用同样的方法创建用户li和wang。图5-5图5-6右键点击“生产部”，在弹出的快捷菜单中选中“委派控制”，打开新建委派控制向导，如图5-7，5-8所示：图5-7图5-8单击下一步，单击“添加用户或组”按钮，添加用户zhang，如图5-9所示：图5-9单击“下一步”，在“委派下列常见任务”列表框中勾选“添加、删除及管理用户帐户”复选框，如图5-10所示：图5-10在E盘新建两个文件夹，分别命名为：“produce”和“sale”。右键点击“produce”文件夹，在快捷菜单中选择属性，打开属性页，单击共享标签，选中“共享此文件夹”单选按钮如图5-11所示：图5-11单击“权限”按钮，打开权限设置对话框，如图5-12所示。单击“添加”按钮，弹出选择用户和组对话框，添加“生产部成员”组，如图5-13所示。图5-12图5-13删除Everyone组，设置生产部成员对该文件夹的权限为完全控制。单击确定关闭该对话框，单击属性页上的安全标签，打开安全对话框，如图5-14所示：图5-14单击添加按钮，添加“生产部成员”组，设置其权限为完全控制，删除其它组。右键单击produce文件夹所在的磁盘分区(注意：该磁盘分区应该为NTFS格式)，在弹出的快捷菜单中选择属性，打开属性页，如图5-15所示。单击配额标签，如图5-16所示.图5-15图5-16勾选“启用配额管理”和“拒绝将磁盘空间给超过配额限制的用户”两个复选框，单击配额项按钮，打开配额对话框，如图5-17所示：图5-17单击“配额”菜单，选择“新建配额项”，打开“新建配额项”对话框，如图5-18所示。添加用户zhang，点击确定，在弹出的对话框中设定用户zhang的配额，如图5-19所示图5-18图5-194. 思考与练习DNS服务器的作用是什么？简述DNS服务器的工作流程？观察现有的用户及属性，注意区分系统内置账号，选择其中几个典型的系统内置账号将其信息记录下来，包括用户名、类型和描述。在Users容器中右击新建-用户，建立多个用户，并右击新建-组，建立一个组，然后右击用户属性，打开“成员属于”选项卡，点击添加按钮，选中要加入的组，将新建立的用户添加入新建的组中。在一台计算机上完成Windows 2000服务器及相应的服务组件。回答问题14。安装windows服务器时，通常应将分区格式化为哪种文