01-形考任務(wù)1-第3章實(shí)訓(xùn)項(xiàng)目報(bào)告-管理域用戶賬戶與組賬戶

1、Windows網(wǎng)絡(luò)操作系統(tǒng)管理實(shí)訓(xùn)項(xiàng)目報(bào)告（三）教師評語 教師簽字 日期成績（滿分16分）學(xué)生姓名孟玄甫學(xué)號1441001454696班級分組項(xiàng)目編號實(shí)訓(xùn)三（必做）項(xiàng)目名稱管理活動(dòng)目錄和域管理域用戶賬戶與組賬戶實(shí)訓(xùn)報(bào)告一、實(shí)訓(xùn)要求【實(shí)訓(xùn)環(huán)境】：6臺Windows Server 2008 R2企業(yè)版計(jì)算機(jī)?！緦?shí)訓(xùn)內(nèi)容】：假設(shè)你是一家公司的網(wǎng)絡(luò)管理員,負(fù)責(zé)管理公司的網(wǎng)絡(luò)。公司希望創(chuàng)建域來管理網(wǎng)絡(luò)。為此，需要你執(zhí)行以下工作：（1） 按照下圖，創(chuàng)建域森林.圖 具有兩棵域樹的森林（2） 在域sh。test。com中有三個(gè)部門:銷售部、培訓(xùn)部和技術(shù)支持部，現(xiàn)在需要為這三個(gè)部門分別建立組織單位，并把每個(gè)部門

2、的10臺計(jì)算機(jī)加入到各自的組織單位中。（3） 在域bj。中,為公司員工創(chuàng)建域用戶賬戶，并設(shè)置域用戶賬戶的個(gè)人信息。（4） 對某些用戶（例如：臨時(shí)工），設(shè)置這些域用戶賬戶的登錄時(shí)間以及限制登錄地點(diǎn)。（5） 如果一個(gè)用戶（如：john）由于生病而在一段時(shí)間內(nèi)無法上班，請禁用他的域用戶賬戶。（6） 如果一個(gè)用戶忘記了自己的賬戶密碼，為其重設(shè)賬戶密碼.（7） 一個(gè)用戶辭職后離開了公司,請刪除該用戶的用戶賬戶。（8） 創(chuàng)建組賬戶，并把一系列的用戶賬戶加入到這個(gè)組賬戶中。二、實(shí)訓(xùn)內(nèi)容與步驟（要求:針對本實(shí)訓(xùn)的每項(xiàng)任務(wù)，完成實(shí)訓(xùn)，撰寫必要的實(shí)訓(xùn)內(nèi)容和步驟）(1）創(chuàng)建森林1、在計(jì)算機(jī)dc1上，創(chuàng)建森林根域，安

3、裝第一臺域控制器和DNS服務(wù)器2、在計(jì)算機(jī)dc3上，創(chuàng)建森林的第一棵域樹,即第一棵子域bj.test。com3、在計(jì)算機(jī)dc4上，創(chuàng)建森林的第一棵域樹的第二棵子域4、在計(jì)算機(jī)dc1上,即在DNS服務(wù)器上創(chuàng)建第二棵域樹的DNS區(qū)域 stu。net5、在計(jì)算機(jī)dc5上，創(chuàng)建森林的第二棵域樹，即第一棵子域stu。net 6、在計(jì)算機(jī)dc6上，創(chuàng)建森林的第二棵域樹的第二棵子域（2)建立組織單位1、在域sh。中，分別給銷售聯(lián)、培訓(xùn)部、技術(shù)支持部建立組織單位。以管理員身份登錄域控制器dc4。， 開始菜單中依次單擊“管理工具”“ActiveDirectory用戶和計(jì)算機(jī)”菜單項(xiàng)，打開“ActiveDirec

4、tory用戶和計(jì)算機(jī)”窗口。在左窗格中用鼠標(biāo)右鍵單擊域名，并在彈出的快捷菜單中依次選擇“新建”“組織單位”命令,一次建立銷售部、培訓(xùn)部和技術(shù)支持部三個(gè)組織單位。然后在每個(gè)組織單位上用鼠標(biāo)右鍵單擊,并在彈出的快捷菜單中依次選擇新建”“計(jì)算機(jī)，為每個(gè)組織單位分別加入每個(gè)部門的10臺計(jì)算機(jī)。(3）創(chuàng)建域用戶賬戶在dc3上,依次單擊開始管理工具Active Directory用戶和計(jì)算機(jī),在域中，右擊Users，單擊新建用戶，輸入相應(yīng)信息，建立域用戶賬戶“張三”。右建“張三，選擇屬性，設(shè)置“張三”賬戶信息.其他域用戶賬戶依次次建立。（4)在dc3上，依次單擊開始管理工具Active Directory

5、用戶和計(jì)算機(jī)，在域中，單擊Users，在右邊臨時(shí)工賬戶上,右建單擊，選擇屬性,選擇“賬戶”選項(xiàng)卡，設(shè)置臨時(shí)工的登錄時(shí)間及限制登錄地點(diǎn)。（5)在dc3上,依次單擊開始管理工具Active Directory用戶和計(jì)算機(jī)，在域中,單擊Users,在右邊john賬戶上，右建單擊，選擇禁用域用戶賬戶。(6）在dc3上，依次單擊開始管理工具Active Directory用戶和計(jì)算機(jī)，在域bj。test。com中,單擊Users，在右邊相應(yīng)賬戶上,右建單擊,選擇重置密碼。（7)在dc3上,依次單擊開始管理工具Active Directory用戶和計(jì)算機(jī),在域bj.test。com中,單擊Users，在右

6、邊相應(yīng)賬戶上，右建單擊，選擇刪除。（8）創(chuàng)建組賬戶1、在dc5上，單擊開始管理工具Active Directory用戶和計(jì)算機(jī),然后右擊Users,選中新建組。接著，對話框中，選中安全組和本地域，輸入該組的名稱：group1，單擊確定按鈕。創(chuàng)建本地域組，2、右鍵單擊group1，選擇屬性點(diǎn)擊添加,選擇立即查找,選擇相應(yīng)的用戶賬戶確定。把用戶賬戶添加到組賬戶group1中。三、實(shí)訓(xùn)成果提交1此處粘貼：創(chuàng)建域森林的“查看DNS記錄”畫面。（參考教材圖377）。2此處粘貼：創(chuàng)建域用戶帳戶的完成畫面。（參考教材圖349)。3此處粘貼：設(shè)置域用戶賬戶的登錄時(shí)間,以及限制登錄地點(diǎn)的設(shè)置畫面。（參考教材圖3

7、103,3-105)。4此處粘貼：禁用域用戶賬戶，重設(shè)賬戶密碼，刪除用戶賬戶的設(shè)置畫面。(參考教材圖3-107)。5此處粘貼:把一系列的用戶賬戶加入到本地域組賬戶的完成畫面.（參考教材圖3-114）.四、實(shí)訓(xùn)中遇到的難點(diǎn)及解決辦法難點(diǎn)是：域的概念和特點(diǎn)，在建立森林域和第一棵域樹及第二棵域樹及子樹組織單位及域組的的概念和特點(diǎn)，域用戶賬戶和域組賬戶的概念和特點(diǎn)，以及域組賬戶的使用原則。解決辦法：一定要明白各自的概念，然后，畫好拓?fù)鋱D，按照要求一步一步的逐步建立。五、實(shí)訓(xùn)體會通過這次實(shí)驗(yàn)，我明白本地用戶帳戶是在本地計(jì)算機(jī)上創(chuàng)建，帳戶的所有信息都存儲在本地計(jì)算機(jī)的SAM文件中。利用本地用戶賬戶只能登錄到本機(jī)，在登錄時(shí)要到SAM文件中進(jìn)行身份驗(yàn)證,其作用范圍也僅限于本地計(jì)算機(jī).域用戶賬戶只能在域控制器上創(chuàng)建，所有的域用戶賬戶信息都存放在域控制器的活動(dòng)目錄中。使用域用戶賬戶可以在任何一臺已經(jīng)加入到域中的計(jì)算機(jī)上登錄，在登錄時(shí)要到域控制器上進(jìn)行身份驗(yàn)證，然后可以根據(jù)相應(yīng)的權(quán)限使用域中的資源.普通的域用戶賬戶對本地計(jì)算機(jī)只擁