实验四 AD用户和计算机管理.doc

【实验目的】
1、理解域的概念,掌握AD的安装方法。
2、掌握加入和退出域的方法。
3、掌握域用户的管理和配置,组的规划和建立。
4、了解Windows Server 2003域用户和本地用户的区别。
5、理解组的概念和作用,认识组的类型。
【实验内容】
1、练****AD的安装方法,
2、练****加入和退出域的方法。
3、练****域用户的管理和配置,组的规划和建立
【实验器材】
两台PC,一台作为域控制器DC(PC1),另一台客户机(PC2)需要加入到域中。
【实验步骤】
一、安装活动目录
1、将要作为控制器DC的PC上运行DCPromo。单击[下一步]。
2、由于所建立的是域中的第一台域控制器,所以选择[新域的域控制器]单击[下一步]。
3、选择[创建一个新域的域目录树],单击[下一步]。
4、选择[创建一个新域的域目录林],单击[下一步]。
5、在[新域DNS全名]中输入要创建的域名tlpt+(如学号2,DNS全名为tlpt02),单击[下一步]。
6、BIOS名设置为“tlpt+学号后两位”,单击[下一步]。
7、显示数据库、目录文件及 Sysvol文件的保存位置,一般不必做做修改,单击[下一步]。
8、配置DNS服务器,单击[下一步];如果在安装 Active Directory之前未配置DNS 服务器可以在此让安装向导配置DNS,推荐使用这种方法。
9、为用户和组选择默认权限;单击[下一步]
10、输入以目录恢复模式下的管理员密码,单击[下一步]。
11、安装向导显示摘要信息,单击[下一步]。
12、安装完成,重新启动计算机。
13、设置DNS。(由于在AD配置过程中,默认把本机IP作为DNS的IP,所以我们在DNS服务器中要填写上本机IP)。
14、进入系统后,右键单击“我的电脑”,在“计算机名”栏能看到完整的计算机域名。
二、加入和退出域
将PC2加入到刚新建的域中
1、打开PC2的“本地连接状态”对话框,打开TCP/IP属性设置对话框,在“首选DNS服务器”输入DNS的IP (域控制器PC1的IP),单击“确定”完成。
2、加入域。右键单击“我的电脑”,然后单击“计算机名”栏,再单击“更改”按钮,出现“计算机名称更改”对话框,在“隶属于”一栏选中“域”,并输入:tlpt+。
3、单击“其他”按钮,在“此计算机的主DNS后缀”输入:tlpt+,选中“在域成员身份变化时,更改主DNS后缀”,单击“确定”,
4、在出现要求输入有权限加入域的用户名和密码,这里我们可以输入管理员的用户名和密码,单击“确定”,十几秒钟后就会有加入域成功的提示。
把加入域的服务器脱离所在的域
1、右键单击“我的电脑”,然后单击“计算机名”栏,再单击“更改”按钮,出现“计算机名称更改”对话框,在“隶属于”一栏选中“工作组”,并输入:WORKGROUP。
2、单击“其他”按钮,在“此计算机的主DNS后缀”删除:tlpt+,单击“确定”。
3、点击“确定”,会出现要求输入有权限管理域的用户名和密码,这里我们可以输入管理员的用户名和密码,单击“确定”,十几秒钟后就会有退出域成功的提示。
降级域控制器:当把服务器升级为域控制后,密码的复杂度就会自动启用
1、进入安全策略管理:打开“开始”-〉“管理工具”-〉“