01形考任務(wù)1第3章實訓項目報告管理域用戶賬戶與組賬戶

1、Windows網(wǎng)絡(luò)操作系統(tǒng)管理實訓項目報告（三）教師評語 教師簽字 日期成績（滿分16分）學生姓名孟玄甫學號1441001454696班級分組項目編號實訓三（必做）項目名稱管理活動目錄和域管理域用戶賬戶與組賬戶實訓報告一、實訓要求【實訓環(huán)境】：6臺Windows Server 2008 R2企業(yè)版計算機?！緦嵱杻?nèi)容】：假設(shè)你是一家公司的網(wǎng)絡(luò)管理員，負責管理公司的網(wǎng)絡(luò)。公司希望創(chuàng)建域來管理網(wǎng)絡(luò)。為此，需要你執(zhí)行以下工作：（1） 按照下圖，創(chuàng)建域森林。圖 具有兩棵域樹的森林（2） 在域中有三個部門：銷售部、培訓部和技術(shù)支持部，現(xiàn)在需要為這三個部門分別建立組織單位，并把每個部門的10臺計算機加入到各

2、自的組織單位中。（3） 在域中，為公司員工創(chuàng)建域用戶賬戶，并設(shè)置域用戶賬戶的個人信息。（4） 對某些用戶（例如：臨時工），設(shè)置這些域用戶賬戶的登錄時間以及限制登錄地點。（5） 如果一個用戶（如：john）由于生病而在一段時間內(nèi)無法上班，請禁用他的域用戶賬戶。（6） 如果一個用戶忘記了自己的賬戶密碼，為其重設(shè)賬戶密碼。（7） 一個用戶辭職后離開了公司，請刪除該用戶的用戶賬戶。（8） 創(chuàng)建組賬戶，并把一系列的用戶賬戶加入到這個組賬戶中。二、實訓內(nèi)容與步驟（要求：針對本實訓的每項任務(wù)，完成實訓，撰寫必要的實訓內(nèi)容和步驟）(1)創(chuàng)建森林1、在計算機dc1上，創(chuàng)建森林根域，安裝第一臺域控制器和DNS服務(wù)

3、器2、在計算機dc3上，創(chuàng)建森林的第一棵域樹，即第一棵子域3、在計算機dc4上，創(chuàng)建森林的第一棵域樹的第二棵子域4、在計算機dc1上，即在DNS服務(wù)器上創(chuàng)建第二棵域樹的DNS區(qū)域 5、在計算機dc5上，創(chuàng)建森林的第二棵域樹，即第一棵子域 6、在計算機dc6上，創(chuàng)建森林的第二棵域樹的第二棵子域（2）建立組織單位1、在域中，分別給銷售聯(lián)、培訓部、技術(shù)支持部建立組織單位。以管理員身份登錄域控制器, 開始菜單中依次單擊“管理工具”“ActiveDirectory用戶和計算機”菜單項，打開“ActiveDirectory用戶和計算機”窗口。在左窗格中用鼠標右鍵單擊域名，并在彈出的快捷菜單中依次選擇“新建

4、”“組織單位”命令,一次建立銷售部、培訓部和技術(shù)支持部三個組織單位。然后在每個組織單位上用鼠標右鍵單擊，并在彈出的快捷菜單中依次選擇新建”“計算機，為每個組織單位分別加入每個部門的10臺計算機。（3）創(chuàng)建域用戶賬戶在dc3上，依次單擊開始管理工具Active Directory用戶和計算機，在域中，右擊Users，單擊新建用戶，輸入相應(yīng)信息，建立域用戶賬戶“張三”。右建“張三”，選擇屬性，設(shè)置“張三”賬戶信息。其他域用戶賬戶依次次建立。（4）在dc3上，依次單擊開始管理工具Active Directory用戶和計算機，在域中，單擊Users，在右邊臨時工賬戶上，右建單擊，選擇屬性，選擇“賬戶”

5、選項卡，設(shè)置臨時工的登錄時間及限制登錄地點。（5）在dc3上，依次單擊開始管理工具Active Directory用戶和計算機，在域中，單擊Users，在右邊john賬戶上，右建單擊，選擇禁用域用戶賬戶。（6）在dc3上，依次單擊開始管理工具Active Directory用戶和計算機，在域中，單擊Users，在右邊相應(yīng)賬戶上，右建單擊，選擇重置密碼。（7）在dc3上，依次單擊開始管理工具Active Directory用戶和計算機，在域中，單擊Users，在右邊相應(yīng)賬戶上，右建單擊，選擇刪除。（8）創(chuàng)建組賬戶1、在dc5上，單擊開始管理工具Active Directory用戶和計算機，然后右

6、擊Users，選中新建組。接著，對話框中，選中安全組和本地域，輸入該組的名稱：group1，單擊確定按鈕。創(chuàng)建本地域組，2、右鍵單擊group1，選擇屬性點擊添加，選擇立即查找，選擇相應(yīng)的用戶賬戶確定。把用戶賬戶添加到組賬戶group1中。三、實訓成果提交1此處粘貼：創(chuàng)建域森林的“查看DNS記錄”畫面。（參考教材圖3-77）。2此處粘貼：創(chuàng)建域用戶帳戶的完成畫面。（參考教材圖3-49）。3此處粘貼：設(shè)置域用戶賬戶的登錄時間，以及限制登錄地點的設(shè)置畫面。（參考教材圖3-103，3-105）。4此處粘貼：禁用域用戶賬戶，重設(shè)賬戶密碼，刪除用戶賬戶的設(shè)置畫面。（參考教材圖3-107）。5此處粘貼：把

7、一系列的用戶賬戶加入到本地域組賬戶的完成畫面。（參考教材圖3-114）。四、實訓中遇到的難點及解決辦法難點是：域的概念和特點，在建立森林域和第一棵域樹及第二棵域樹及子樹組織單位及域組的的概念和特點，域用戶賬戶和域組賬戶的概念和特點，以及域組賬戶的使用原則。解決辦法：一定要明白各自的概念，然后，畫好拓撲圖，按照要求一步一步的逐步建立。五、實訓體會通過這次實驗，我明白本地用戶帳戶是在本地計算機上創(chuàng)建，帳戶的所有信息都存儲在本地計算機的SAM文件中。利用本地用戶賬戶只能登錄到本機，在登錄時要到SAM文件中進行身份驗證，其作用范圍也僅限于本地計算機。域用戶賬戶只能在域控制器上創(chuàng)建，所有的域用戶賬戶信息都存放在域控制器的活動目錄中。使用域用戶賬戶可以在任何一臺已經(jīng)加入到域中的計算機上登錄，在登錄時要到域控制器上進行身份驗證，然后可以根據(jù)相應(yīng)的權(quán)限使用域中的資源。普通的域用戶賬戶對本地計算機只擁有本地