《认识计算机网络》-任务3基于域的计算机网络构建

3.1学习目标1.掌握域及活动目录的基础知识。2.掌握windowsServer2008操作系统的安装步骤。3.掌握ActiveDirectory的安装步骤。4.掌握ActiveDirectory用户和计算机管理方法。5.掌握备份域控制器的部署步骤。3.2相关知识活动目录是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目录服务。ActiveDirectory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息活动目录的逻辑结构包括域、域树、域目录和组织单元。域是一种逻辑的组织形式，能够对网络中的资源进行统一管理，想要实现域的管理，必须在一台计算机上安装活动目录才能够实现，而安装了活动目录的这台计算机就是域控制器。3.3学习步骤通过虚拟机软件创建四台虚拟机PC1、PC2、Server1和Server2，其中PC1、PC2是安装有Windows7操作系统的客户端，IP地址的分别为1/24和2/24，Server1和Server2用来安装windowsServer2008standard操作系统的服务器端，IP地址的分别为/24和/24，在Server1中新建域“CZIMT.EDU.CN”，设置Server1为主域控制器，Server2为备份域控制器，将PC1和PC2加入域，并对域中的用户和计算机进行管理。3.3.1Windowsserver2008standard操作系统的安装和使用1.安装Windowsserver2008standard操作系统2.Windowsserver2008standard操作系统初始化配置3.设置计算机的IP地址3.3.2安装ActiveDirectory活动目录与DNS是紧密集成的，在安装活动目录前必须安装配置好DNS服务器。在本任务中，由于Server1既是主域控制器，又是DNS服务器，可以在安装活动目录的过程中同时安装DNS服务器。注意：安装活动目录时安装DNS服务，需要将本地计算机IP地址设置中的首选DNS服务器的IP地址设置为自己的IP地址。在server1中安装活动目标的具体步骤：3.3.3安装附加域控制器在第二台安装有windowsServer2008standard操作系统的虚拟机Server2上安装附加域控制器的具体步骤如下。由于DNS服务器已经安装在Server1上，所以在安装前，先为虚拟机Server2配置好静态IP地址，同时把DNS服务器的IP地址配置为Server1的IP地址。配置好计算机的IP地址后，用ping命令测试两台计算机的连通性，确保两台计算机能顺利通信，然后按照下面的步骤安装附加域控制器。3.3.4将计算机加入域将计算机加入域之前，需要设置计算机的IP地址。右键单击桌面上的“计算机”图标，在弹出的快捷菜单中选择“属性”，打开“系统”窗口，单击“更改设置”按钮，打开“系统属性”对话框。有两种方法计可将计算机加入域。方法一，通过“网络ID”按钮使用向导将计算机加入域或工作组，方法二，通过“更改”按钮可实现重命名或将计算机加入域或工作中。3.3.5使用和管理ActiveDirectory1添加组织单位2建立用户帐户3修改用户属性4创建用户组5修改组属性6将成员添加到组7委派控制8将用户、组移动到组织单位中9帐户密码策略设置3.3.6共享文件管理1通过“共享文件夹向导”设置共享2用户目录设置共享3.共享文件夹的安全管理3.3.7磁盘配额磁盘配额就是管理员可以为用户所能使用的磁盘空间进行配额限制，每一用户只能使用最大配额范围内的磁盘空间。磁盘配额只有在NTFS文件系统下才能实现。3.4课后任务实验1安装windowsServer2008standard操作系统（1）在虚拟机软件VMwareWorkstation上新建虚拟机VDC用来安装WindowsServer2008standard操作系统，要求内存设置为1G，硬盘空间为40G，将新建的虚拟机截图保存。（2）在虚拟机VDC1上安装windowsServer2008standard操作系统，要求系统至少要有两个分区，其中C盘空间大小为20G，计算机名设置为VDC-NAME，其中NAME为学生姓名拼音，将安装过程截图保存。（3）将上述截图放入word文档（任务3.1-NAME.doc），提交作业。实验2活动目录的安装与管理构建如图实训环境，图中IP设置时X为分组号。（1）在Server1NAME主机上安装活动目录，并将其设置为主域控制器，将Server2NAME主机设置为额外域控制器，域名为stuID.com（ID为学生分组号）。（2）将PC1NAME主机和PC2NAME主机加入到域stuID.com中，将域控制器中“ActiveDirectory用户和计算机”控制台中的“Computer”和“DomainControllers”文件夹内容截图。（3）在域stuID.com中创建4个组织单元分别为：网络教研室、软件教研室、网络1班和软件1班，其中“网络教研室”跟“软件教研室”各有3个用户，用户名分别为“网络教师01”-“网络教师03”，“软件教师01”-“软件教师03”，“网络1班”和“软件1班”各有10个用户，用户名分别为“网络01”-“网络10”，“软件01”-“软件10”，将结果截图保存。（4）在域stuID.com中创建4个组，组名分别为：网络教研室、软件教研室、网络1班和软件1班，将相同组织单元中的用户加入对应的组中，如组织单元“网络教研室”中的3名用户加入到组“网络教研室”中。（5）限制组“网络1班”和“软件1班”的用户的登录时间为周一至周五的上午8点到下午5点，将在错误时间登录时出现的出错提示截图保存。（6）限制“网络1班”的用户只能在PC1NAME主机中登录，“软件1班”的用户只能在PC2NAME主机中登录，将在错误主机上登录时出现的出错提示截图保存。（7）在Server1NAME主机D盘上创建文件夹“网络教研室”和“软件教研室”，在Server2NAME主机D盘上创建文件夹“网络1班”和“软件1班”，设置共享，使得文件夹“网络教研室”只能由网络教研室组用户完全控制，文件夹“软件教研室”只能由软件教研室组用户完全控制，文件夹“网络1班”网络教研室组用户完全控制、网络1班组用户只能读取，文件夹“软件1班”软件教研室组用户完全控制、软件1