实验五 构建域控制器

实验五 构建域控制器 一 实验目的 1 升级到域控制器 2 将客户要加入到域 3 域用户 域组的建立 二 实验要求 每个人能够独立完成域控制器的安装 如何把服务器加入到域中 三 实验设备 1 PC 机要求 已经安全了 Windows Server 2003 操作系统和 Windows XP 操作系统 2 由交换机的局域网彼此之间能够通信 四 实验拓扑图 五 实验指导 1 搭建一个单域结构的网络 该网络由一台域控制器和一台成员计算机组成 请先填写下面的域规划表 域名计算机本机 IP 地址DNS 服务器地 址 Qinzongyi域控制器172 16 1 122172 16 1 122 Qinzongyi成员计算机172 16 1 2172 16 1 122 域名建议使用 你名字的汉语拼音 local 一个网络中各个域不能重名 本 机 IP 地址建议使用 172 16 IP 地址主机号以计算机序号为准 子网掩码 为 255 255 0 0 DNS 服务器通常和域控制器安装在同一台计算机中 域中各计 算机的 DNS 服务器地址都应设置为该计算机的 IP 地址 按照规划设置计算机的 IP 地址 DNS 服务器地址 在 1 机中先安装 DNS 服务器再安装域控制器 安装完成后 将 2 机加入域中 问 你是如何操作的 问 你是如何操作的 在域控制器上打开活动目录 查看域中有哪些计算机 打开 网上邻居 查看域中有哪些计算机 2 创建并分配域用户帐户 当前 域中需要两个用户 1 个管理员 1 个普通域用户 请填写下面的帐 户规划表 帐号名密码真实姓名允许登录时间所在组 administrator123456秦宗毅不限 每周一 三 五 的 8 00 17 00 按照规划创建并设置各域用户帐户 问 域用户帐户是在哪台计算机上创建的 使用的是管理工具中的哪个控 制台 分别用管理员和普通用户登录域 问 如果用普通用户登录域控制器 能否修改域的设置 将一个文件夹设置为共享 文件夹在 1 机和 2 机上均可 并把它加入 域中 问 如何加入 登录到域 通过 网上邻居 访问该文件夹 3 创建漫游用户配置文件 在域控制器 1 机 上为管理员创建一个漫游用户配置文件 在 2 机上用管理员身份登录域 在桌面上随意添加一个文件 在 1 机上用管理员身份登录 在桌面上能否看到添加的文件 这说明了什 么 4 域帐户的规划与设置 假设域中有 2 个共享文件夹和 3 个域用户 要求这 3 个用户对各共享文件 夹有不同的访问权限 如下表 共享文件夹用户权限 Zhao 赵主任 完全控制 Qian 钱会计 读 考勤 Sun 孙出纳 读 Zhao 赵主任 读 Qian 钱会计 完全控制 工资 Sun 孙出纳 完全控制 请按上面的情况规划组账户和用户账户 再按照规划创建组和用户账户 在 2 机上分别以 zhao qian sun 的身份登录域 登录后访问各资源 验 证其权限是否与设置的权限相符 六 实验思考 1 在一个域中 如果采用本地登录一台成员计算机 能否看到域中所发布 的共享资源 能否访问这些共享资源 可以看到 能访问 能看到该文件夹 能访问该文件夹 2 一个文件