实验二 Win Server 2003活动目录设置.doc

实验二 Win Server 2003活动目录设置一、实验目的：熟练掌握Win2003活动目录的安装和设置；了解“域”的概念。二、实验属性：设计型三、实验环境Pentium 550Hz以上的CPU；建议至少256MB的内存；建议硬盘至少2GB，并有1GB空闲空间。四、实验内容在安装Active Directory前首先确定DNS服务正常工作，下面来安装根域为的第一台域控制器。运行Active Directory安装向导将Windows server 2003计算机配置为域控制器，创建一个新域或者向现有的域添加其他域控制器。五、实验步骤1、 安装（1）利用配置服务器启动位于%System root%System32中的Active Directory安装向导程序DCPromo.exe，单击下一步。（）由于所建立的是域中的第一台域控制器，所以选择新域的域控制器单击下一步。（）选择创建一个新域的域目录树，单击下一步。（）选择创建一个新域的域目录林，单击下一步。（）在新域DNS全名中输入要创建的域名，单击下一步。（）安装向导自动将域名控制器的NetBIOS名设置为 “nt2003”，单击下一步。（）显示数据库、目录文件及 Sysvol文件的保存位置，一般不必做修改，单击下一步。（）配置DNS服务器，单击下一步，如果在安装 Active Directory之前未配置DNS 服务器可以在此让安装向导配置DNS，推荐使用这种方法。（）为用户和组选择默认权限，单击下一步（）输入目录恢复模式下的管理员密码，单击下一步。（）安装向导显示摘要信息，单击下一步。（）安装完成，重新启动计算机。2、检查 Active Directory安装是否正确，在安装过程中一项最重要的工作就是在DNS数据库中添加服务记录（SRV记录），下面介绍一下如何检查安装是否正确。（）检查DNS文件的SRV记录用文本编辑器打开%System root%System32config中的Netlogon.dns文件，查看LDAP服务记录，在本例中为_ldap._.6000 IN SRV 0 100 389 n2k_。（）验证SRV记录在NSLOOKUP命令工具中运行是否正确。在命令提示行下，输入NSLOOKUP；输入set type=srv；输入_ladp._。如果返回了服务器名和IP地址，说明SRV记录工作正常。在安装完成后，可以通过上述方法检验。3、添加用户帐户和计算机账户（）首先启动Active Directory用户和计算机控制台，单击Users容器会看到在安装Active Directory时自动建立的用户帐户；（）单击操作选择新建，然后单击用户，在创建新对象对话框中输入用户的姓名、登录名然后，单击下一步；（）在密码对话框中输入密码或不填写密码并选择用户下次登录时需要更改密码选项，以便让用户在第一次登录时修改密码；（）在完成对话框会显示以上设置的信息，单击完成。（5） 添加计算机账户。4、添加组和组织单位（）打开Active Directory用户和计算机对话框；（）在控制台树中，双击域节点；（）右键单击要添加的文件夹，指向新建，然后单击组；（）键入新组的名称，在默认情况下，输入的名称还将作为组的Windows 2000以前版本的名称。（）单击所需要的组作用域再单击所需的组类型。（）完成好以后，点确定，用户所创建的组就完成了。（7 ）添加组织单位。5、4人一组，1人为域控制器，1人为附加域控制器，1人只加入该域中，另1人则为独立的服务器，在域控制器中对其他的计算机进行管理。在域控制器中建立组织单位，并在该组织单位中设立共享资源，让其他计算机来访问。6、连接到其他小组的域。7、更换域控制器。8、与其他域建立信任关系。六、实验心得 通过本次试验我知道了如何安装Active Directory，在域中建立一台控制器，还学会了在安装Active Directory的计算