域的管理和创建.doc

实验二 活动目录和域的建立班级_ _ 学生姓名_ _学号_ _ 指导老师_ _一、 实验目的：1、 能够将独立服务器升级为域控制器；2、 能够将独立服务器升级为成员服务器；3、 能够管理不同的域。二、 实验要求、方法与步骤1、 实验要求：每人能够独立完成域控制器的安装，并把一台服务器加入到域中，同时能够对域进行管理。2、具体要求：1）在虚拟机上安装Windows Server 2003操作系统；2）在真实机上安装XP操作系统；3）创建新域，将虚拟机升级为域控制器，同时作为DNS域名服务器；4）将真实机加入到域中；5）对域进行管理。3、实验准备：1）系统需求：已安装了Windows Server 2003操作系统；2）保证由交换机/HUB连接的局域网彼此间能够通信；3）安装虚拟机VMware。4、 实验步骤：4-1 将安装了Windows Server 2003的计算机升级为域控制器（域名为）1） 打开“开始”“管理工具”选项中的“管理您的服务器”命令，启动命令配置向导；2） 安装配置DNS；将虚拟机设置为DNS服务器3） 指定新的Net BIOS名；4） 可以改变活动目录数据库以及日志存放路径；5） 选择在该计算机上安装DNS；6） 输入活动目录的恢复密码；7） 等待安装；8） 安装完毕后确定本地连接属性设置。4-2 域控制器降级为成员服务器1）输入“dcpromo”命令；2）回答是否域中的最后一个域控制器；4-3将安装XP操作系统的真实机加入域中1）首先确认DNS指向了域控制器2）“系统属性”“计算机名”4-4 对域进行管理1） 设置域控制器的属性1 打开“管理您的服务器”窗口，选择域控制器中的“管理Active Directory的用户和计算机”选项，打开“Active Directory 用户和计算机”窗口；2 在控制台窗口的目录树中展开域节点，并单击Domain Controllers,在右边窗口将显示出作为域控制器的主机，右击主机名；3 单击“属性”命令，打开该控制器的属性对话框；4 在“常规”选项卡中的“描述”文本框中，可以输入对该域控制器的一般描述。如果不希望域控制器的可受信任用来作为委派，可取消对“信任计算机作为委派”复选框的选择。5 在“操作系统”选项卡中，可显示出操作系统的名称和版本。6 要为域控制器添加隶属对象，可打开“隶属于”选项卡，从中单击“添加”按钮打开“选择组”对话框，为域控制器选择一个要添加的组。7 为便于查找域控制器，可打开“位置”选显卡，在“位置”文本框中输入域控制器的位置；或单击“浏览”按钮选择路径，查找指定的域控制器。8 要更该域控制器的管理者，可打开“管理者”选项卡，从中单击“更改”按钮打开“选择用户或联系人”对话框，选择新的管理者。同时也可单击单击“属性”按钮查看修改管理者的属性设置，也可单击“清除”按钮删除指定的管理者。9 对“拨入”选项卡中信息进行配置，可设定用户是否可远程登录。10 域控制器属性设置完成后，单击“确定”按钮保存设置。2） 创建域信任关系1 打开“管理您的服务器”窗口，选择域控制器中的“管理域和信任”选项，“Active Directory 域和信任关系”窗口。2 右击“Active Directory域和信任关系”根节点，在弹出的快捷菜单中选择“属性”对话框，选中“信任”选项卡。3 单击“新建信任”按钮，出现“新建信任向导”对话框。4 单击“下一步”按钮，出现“信任名称”对话框。在此可输入信任的域、林或邻域的名称。5 单击“下一步”按钮，出现“信任类型”对话框。在此刻选择信任类型。6 单击“下一步”按钮，出现“信任的传递性”对话框做出选择。7 单击“下一步”按钮，出现“信任方向”对话框做出选择。 8 单击“下一步”按钮，出现“信任密码”对话框。9 单击“下一步”按钮，显示“选择信任完毕”对话框。此处会显示用户所选择的所有选项。10 单击“下一步”按钮，显示信任关系创建成功。单击“完成”按钮。3） 管理站点创建站点1 打开“管理您的服务器”窗口，选择域控制器中的“Active Directory站点和服务”选项，打开“Active Directory 站点和服务”窗口。2 右击Sites 文件夹，然后选择“新站点”命令。3 在“名称”文本框中输入新站点的名称，单击一个站点链接对象。4 单击“确定”按钮，出现新站点创建完成对话框，显示新站点已建立，还需要做哪些配置。单击“确定”按钮，将会在控制台中出现以NEWSITE 命名的新站点。创建子网1 进入“Active Directory站点和服务”窗口，在控制台树中，右击Subnets,然后选择“新建子网”命令。2 出现“新建对象子网”对话框，输入对于的“地址”和“掩码”。3 单击“确定”按钮，子网创建成功。在控制台的Subnets容器内出现新建的子网。4 将子网与站点关联5 右击控制台树中要与站点关联的子网，然后选择“属性”命令。6 出现“子网属性”设置对话框，单击“站点”中要与该子网关联的站点，在描述中可写出关联的描述文字，单击“确定”按钮。三、实验体会 1 虽然上课没有完整把这些完整的过程做完，但在课后我把这些过程完完整整地做了一遍，做的还是比较顺利的，令我还是满意的。2 在实验过程中，出现的错误还是蛮多的，