28.构建域控制器.doc

湖南安全技术职业学院备课纸授课班级计网0801第课实验授课时间12-8星期星期二授课地点科技楼708课题内容构建域控制器教学目的学会域控制器的安装；树和林的建立；域资源的管理；域的复制。教学方法演示法、研究法、任务驱动教学法。重点域控制器的安装；树和林的建立；域资源的管理；域的复制。难点域控制器的管理；域资源的管理；域的复制。能力培养域控制器的管理；域用户的管理；域其他资源的管理。课堂类型技能课教具VMWARE虚拟机平台,局域网；PC机作业构建域控制器实验报告构建域控制器一.实验目的1. 升级到域控制器2. 升级为成员服务器3. 域用户、域组的建立二.实验要求每个人能够独立完成域控制器的安装、如何把服务器加入到域中。三.实验设备1. PC机要求：已经安全了Windows Server 2003操作系统和Windows server 2000操作系统。2. 由交换机的局域网彼此之间能够通信。四.实验拓扑图五.实验指导1、搭建一个单域结构的网络该网络由一台域控制器和一台成员计算机组成。请先填写下面的域规划表：域名计算机本机IP地址DNS服务器地址域控制器成员计算机域名建议使用“你名字的汉语拼音.local”（一个网络中各个域不能重名）；本机IP地址建议使用“172.16.*.*”，子网掩码为255.255.0.0（*为0255的值，一个网络中不能有IP重复的计算机）；DNS服务器通常和域控制器安装在同一台计算机中，域中各计算机的DNS服务器地址都应设置为该计算机的IP地址。按照规划设置计算机的IP地址、DNS服务器地址。在1#机中安装域控制器，同时安装DNS服务器。安装完成后，将2#机加入域中。问：你是如何操作的？在域控制器上打开活动目录，查看域中有哪些计算机。打开“网上邻居”，查看域中有哪些计算机。2、创建并分配域用户帐户当前，域中需要两个用户，1个管理员，1个普通域用户，请填写下面的帐户规划表：帐号名密码真实姓名允许登录时间所在组administrator不限每周一、三、五的8:0017:00按照规划创建并设置各域用户帐户。问：域用户帐户是在哪台计算机上创建的？使用的是管理工具中的哪个控制台？分别用管理员和普通用户登录域（在1#机和2#机上均能登录）。问：如果用普通用户登录域控制器，能否修改域的设置？将一个文件夹设置为共享（文件夹在1#机和2#机上均可），并把它加入域中。问：如何加入？登录到域，通过“网上邻居”访问该文件夹。3、创建漫游用户配置文件在域控制器(1#机)上为管理员创建一个漫游用户配置文件。在2#机上用管理员身份登录域，在桌面上随意添加一个文件。在1#机上用管理员身份登录，在桌面上能否看到添加的文件？这说明了什么？4、域帐户的规划与设置假设域中有2个共享文件夹和3个域用户，要求这3个用户对各共享文件夹有不同的访问权限，如下表：共享文件夹用户权限考勤Zhao（赵主任）完全控制Qian（钱会计）读Sun（孙出纳）读工资Zhao（赵主任）读Qian（钱会计）完全控制Sun（孙出纳）完全控制请按上面的情况规划组账户和用户账户。再按照规划创建组和用户账户。在2#机上分别以zhao、qian、sun的身份登录域，登录后访问各资源，验证其权限是否与设置的权限相符。六.实验思考1、在一个域中，如果采用本地登录一台成员计算机，能否看到域中所发布的共享资源？能否访问这些共享资源？2、一个文件夹设置为共享，但没有发布在域中，登录到域后，能否看到该文件夹？能否访问该文件夹？七、 实训步骤成员服务器升级为域控制器1. 输入“dcpromo”命令打开活动目录安装向导2. 安装配置DNS;3. 指定新的NetBios名；4. 可以改变活动目录数据库以及日志存放的路径；5. 选择在该计算机上安装DNS;6. 输入活动目录的恢复密码7. 等待安装8. 安装完毕后，确定“本地连接属性”域控制器降级成为成员服务器1. 输入“dcpromo”命令打开活动目录2. 回答是是否域中最后一个域控制器把XP系统加入到域中1. 首先确定DNS指向了控制