实验四 AD用户和计算机管理.docx

实验目的】
1、 理解域的概念，掌握AD的安装方法。
2、 掌握加入和退出域的方法。
3、 掌握域用户的管理和配置，组的规划和建立。
4、 了解 Windows Server 2003域用户和本地用户的区别。
5、 理解组的概念和再单击“更改”按钮， 出现“计算机名称更改”对话框，在“隶属于”一栏选中“域”，并输入：tlpt+。
3、 单击“其他”按钮，在“此计算机的主DNS后缀”输入：tlpt+,选 中“在域成员身份变化时，更改主DNS后缀”，单击“确定”，
4、 在出现要求输入有权限加入域的用户名和密码，这里我们可以输入管理员的用户名 和密码，单击“确定”，十几秒钟后就会有加入域成功的提示。
把加入域的服务器脱离所在的域
1、 右键单击“我的电脑”，然后单击“计算机名”栏，再单击“更改”按钮，出现“计 算机名称更改”对话框，在“隶属于”一栏选中“工作组”，并输入： WORKGROUP。
2、 单击“其他”按钮，在“此计算机的主DNS后缀”删除：tlpt+,单 击“确定”。
3、 点击“确定”，会出现要求输入有权限管理域的用户名和密码，这里我们可以输入管 理员的用户名和密码，单击“确定”，十几秒钟后就会有退出域成功的提示。
降级域控制器：当把服务器升级为域控制后，密码的复杂度就会自动启用
1、 进入安全策略管理：打开“开始” -〉“管理工具” -〉“域安全策略”：把密码复杂性要 求策略设置选为“已禁用”；把密长度最小值设为0，密码最短使用期限设为0 天。
2、 准备降域 在“运行”中输入gpupdate /force，进行组策略更新（一般要更新两次）。 在运行中输入dcpromo,进行降域，单击“下一步”按钮，单击“下一步”按钮。
输入密码后（注意此处要求输入的密码为以后本机的开机密码），单击“下一步”按钮。 完成后重新启动后，原来的域控制器就变成了独立服务器。
三、域用户帐号和组的新建与管理
1、 添加用户帐号
步骤1首选启动Active Directory用户和计算机管理器f单击User容器会看到在 安装 Active Directory 时自动建立的用户帐号。
步骤2单击操作f新建f用户f在创建新对象对话框中输入用户的姓名（学生名）、
登录名（姓名拼音01），其中的下层登录名是指当用户从运行 WindowsNT/98 等以前版本的 操作系统的计算机登录网络所使用的用户名。
步骤 3 在密码对话框中输入密码或不填写密码并选择“用户下次登录时须更改密码”
选项，以便让用户在第一次登录时修改密码
步骤 4 在完成对话框中会显示以上设置的信息，单击完成这时用户会在管理器中看到 新添加的用户
同上再创建另一用户，登录名为姓名拼音02。
管理用户账户
（1）、输入用户的信息：在用户属性对话框中的常规标签中可以输入有关用户的描述、 办公室、电话、电子邮件地址及个人主页地址；在地址标签中输入用户的所在地区及通信地 址；在电话/备注标签中输入有关用户的家庭电话、寻呼机、移动电话、传真、IP电话及相 关备注信息。这样便于用户以后在活动目录中查找用户并获得相关信息。
用户环境的设置：用户可以设置每一个用户的环境，如用户配置文件、登录脚本、宿主 目录等，这些设