实验3.加入域和退出域.doc

辽宁科技大学高职学院 计算机工程系实验三、加入域和退出域一、实验目的：1） 理解域的概念。2）掌握将服务器加入域的方法。3）掌握AD的卸载方法。二、实验环境： 1）Microsoft Windows Server 2003 Enterprise Edition。三、重点和难点： 1）相关知识：DNS Dymain Name System 域名系统 在上次实验中，我们把服务器晋升为域控制器，这次实验内容我们主要是把服务器加入到已有的域中，来接受域的管理和维护。 DNS 是域名系统的缩写, 它是嵌套在阶层式域结构中的主机名称解析和网络服务的系统。当用户提出利用计算机的主机名称查询相应的 IP 地址请求的时候， DNS 服务器从其数据库提供所需的数据。 2）重点：DNS设置。 3）难点：掌握密码复杂性设置生效的操作命令。四、实验内容及步骤：（下面的各种设置都是为了举例说明，要灵活理解）（假设把主机名为PFC-12，IP为2的服务器加入到主机域名为PFC-05.，IP为的域中）1）加入域：设置主机pfc-12的DNS：A：打开“本地连接状态”对话框，打开TCP/IP属性设置对话框，在“首选DNS服务器”输入DNS的IP： (DNS和域控制器同在主机pfc-05上)，单击“确定”、“确定”完成 B：加入域。右键单击“我的电脑”，然后单击“计算机名”栏，再单击“更改”按钮，出现“计算机名称更改”对话框，在“隶属于”一栏选中“域”，并输入： C：单击“其他”按钮，在“此计算机的主DNS后缀”输入：，选中“在域成员身份变化时，更改主DNS后缀”，单击“确定”， D：出现如下图所示后，点击“确定”，会出现要求输入有权限加入域的用户名和密码，这里我们可以输入管理员的用户名和密码，单击“确定”，十几秒钟后就会有加入域成功的提示。 2）把加入域的服务器脱离所在的域A: 右键单击“我的电脑”，然后单击“计算机名”栏，再单击“更改”按钮，出现“计算机名称更改”对话框，在“隶属于”一栏选中“工作组”，并输入：pfc C：单击“其他”按钮，在“此计算机的主DNS后缀”删除：，单击“确定”。 D：出现如下左图所示后，点击“确定”，会出现要求输入有权限管理域的用户名和密码，这里我们可以输入管理员的用户名和密码，单击“确定”，十几秒钟后就会有退出域成功的提示。 3）降级域控制器：当把服务器升级为域控制后，密码的复杂度就会自动启用A 进入安全策略管理：打开“开始”-“管理工具”-“域安全策略”把密码复杂性要求策略设置选为“已禁用”把密长度最小值设为0，密码最短使用期限设为0天B 准备降域 在“运行”中输入gpupdate /force，进行组策略更新（一般要更新两次）在运行中输入dcpromo,进行降域，单击“下一步”按钮，单击“下一步”按钮 输入密码后（注意此处要求输入的密码为以后本机的开机密码：pfcwin），单击“下一步”按钮 完成后重新启动后，原来的域控制器就变成了独立服务器。五、实验报告要求：1）在结束加入域的安装实验后，能够简要写出加入域的步骤。2）理解加入域的作用和意义。3）要求书面整洁，详实4）结合自己