01形考任務(wù)1第3章實(shí)訓(xùn)項(xiàng)目報(bào)告管理域用戶賬戶與組賬戶

1、Windows網(wǎng)絡(luò)操作系統(tǒng)管理實(shí)訓(xùn)項(xiàng)目報(bào)告（三）教師評(píng)語(yǔ) 教師簽字 日期成績(jī)（滿分16分）學(xué)生姓名孟玄甫學(xué)號(hào)1441001454696班級(jí)分組項(xiàng)目編號(hào)實(shí)訓(xùn)三（必做）項(xiàng)目名稱管理活動(dòng)目錄和域管理域用戶賬戶與組賬戶實(shí)訓(xùn)報(bào)告一、實(shí)訓(xùn)要求【實(shí)訓(xùn)環(huán)境】：6臺(tái)Windows Server 2008 R2企業(yè)版計(jì)算機(jī)?！緦?shí)訓(xùn)內(nèi)容】：假設(shè)你是一家公司的網(wǎng)絡(luò)管理員，負(fù)責(zé)管理公司的網(wǎng)絡(luò)。公司希望創(chuàng)建域來(lái)管理網(wǎng)絡(luò)。為此，需要你執(zhí)行以下工作：（1） 按照下圖，創(chuàng)建域森林。圖 具有兩棵域樹(shù)的森林（2） 在域中有三個(gè)部門：銷售部、培訓(xùn)部和技術(shù)支持部，現(xiàn)在需要為這三個(gè)部門分別建立組織單位，并把每個(gè)部門的10臺(tái)計(jì)算機(jī)加入到各

2、自的組織單位中。（3） 在域中，為公司員工創(chuàng)建域用戶賬戶，并設(shè)置域用戶賬戶的個(gè)人信息。（4） 對(duì)某些用戶（例如：臨時(shí)工），設(shè)置這些域用戶賬戶的登錄時(shí)間以及限制登錄地點(diǎn)。（5） 如果一個(gè)用戶（如：john）由于生病而在一段時(shí)間內(nèi)無(wú)法上班，請(qǐng)禁用他的域用戶賬戶。（6） 如果一個(gè)用戶忘記了自己的賬戶密碼，為其重設(shè)賬戶密碼。（7） 一個(gè)用戶辭職后離開(kāi)了公司，請(qǐng)刪除該用戶的用戶賬戶。（8） 創(chuàng)建組賬戶，并把一系列的用戶賬戶加入到這個(gè)組賬戶中。二、實(shí)訓(xùn)內(nèi)容與步驟（要求：針對(duì)本實(shí)訓(xùn)的每項(xiàng)任務(wù)，完成實(shí)訓(xùn)，撰寫必要的實(shí)訓(xùn)內(nèi)容和步驟）(1)創(chuàng)建森林1、在計(jì)算機(jī)dc1上，創(chuàng)建森林根域，安裝第一臺(tái)域控制器和DNS服務(wù)

3、器2、在計(jì)算機(jī)dc3上，創(chuàng)建森林的第一棵域樹(shù)，即第一棵子域3、在計(jì)算機(jī)dc4上，創(chuàng)建森林的第一棵域樹(shù)的第二棵子域4、在計(jì)算機(jī)dc1上，即在DNS服務(wù)器上創(chuàng)建第二棵域樹(shù)的DNS區(qū)域 5、在計(jì)算機(jī)dc5上，創(chuàng)建森林的第二棵域樹(shù)，即第一棵子域 6、在計(jì)算機(jī)dc6上，創(chuàng)建森林的第二棵域樹(shù)的第二棵子域（2）建立組織單位1、在域中，分別給銷售聯(lián)、培訓(xùn)部、技術(shù)支持部建立組織單位。以管理員身份登錄域控制器, 開(kāi)始菜單中依次單擊“管理工具”“ActiveDirectory用戶和計(jì)算機(jī)”菜單項(xiàng)，打開(kāi)“ActiveDirectory用戶和計(jì)算機(jī)”窗口。在左窗格中用鼠標(biāo)右鍵單擊域名，并在彈出的快捷菜單中依次選擇“新建

4、”“組織單位”命令,一次建立銷售部、培訓(xùn)部和技術(shù)支持部三個(gè)組織單位。然后在每個(gè)組織單位上用鼠標(biāo)右鍵單擊，并在彈出的快捷菜單中依次選擇新建”“計(jì)算機(jī)，為每個(gè)組織單位分別加入每個(gè)部門的10臺(tái)計(jì)算機(jī)。（3）創(chuàng)建域用戶賬戶在dc3上，依次單擊開(kāi)始管理工具Active Directory用戶和計(jì)算機(jī)，在域中，右擊Users，單擊新建用戶，輸入相應(yīng)信息，建立域用戶賬戶“張三”。右建“張三”，選擇屬性，設(shè)置“張三”賬戶信息。其他域用戶賬戶依次次建立。（4）在dc3上，依次單擊開(kāi)始管理工具Active Directory用戶和計(jì)算機(jī)，在域中，單擊Users，在右邊臨時(shí)工賬戶上，右建單擊，選擇屬性，選擇“賬戶”

5、選項(xiàng)卡，設(shè)置臨時(shí)工的登錄時(shí)間及限制登錄地點(diǎn)。（5）在dc3上，依次單擊開(kāi)始管理工具Active Directory用戶和計(jì)算機(jī)，在域中，單擊Users，在右邊john賬戶上，右建單擊，選擇禁用域用戶賬戶。（6）在dc3上，依次單擊開(kāi)始管理工具Active Directory用戶和計(jì)算機(jī)，在域中，單擊Users，在右邊相應(yīng)賬戶上，右建單擊，選擇重置密碼。（7）在dc3上，依次單擊開(kāi)始管理工具Active Directory用戶和計(jì)算機(jī)，在域中，單擊Users，在右邊相應(yīng)賬戶上，右建單擊，選擇刪除。（8）創(chuàng)建組賬戶1、在dc5上，單擊開(kāi)始管理工具Active Directory用戶和計(jì)算機(jī)，然后右

6、擊Users，選中新建組。接著，對(duì)話框中，選中安全組和本地域，輸入該組的名稱：group1，單擊確定按鈕。創(chuàng)建本地域組，2、右鍵單擊group1，選擇屬性點(diǎn)擊添加，選擇立即查找，選擇相應(yīng)的用戶賬戶確定。把用戶賬戶添加到組賬戶group1中。三、實(shí)訓(xùn)成果提交1此處粘貼：創(chuàng)建域森林的“查看DNS記錄”畫面。（參考教材圖3-77）。2此處粘貼：創(chuàng)建域用戶帳戶的完成畫面。（參考教材圖3-49）。3此處粘貼：設(shè)置域用戶賬戶的登錄時(shí)間，以及限制登錄地點(diǎn)的設(shè)置畫面。（參考教材圖3-103，3-105）。4此處粘貼：禁用域用戶賬戶，重設(shè)賬戶密碼，刪除用戶賬戶的設(shè)置畫面。（參考教材圖3-107）。5此處粘貼：把

7、一系列的用戶賬戶加入到本地域組賬戶的完成畫面。（參考教材圖3-114）。四、實(shí)訓(xùn)中遇到的難點(diǎn)及解決辦法難點(diǎn)是：域的概念和特點(diǎn)，在建立森林域和第一棵域樹(shù)及第二棵域樹(shù)及子樹(shù)組織單位及域組的的概念和特點(diǎn)，域用戶賬戶和域組賬戶的概念和特點(diǎn)，以及域組賬戶的使用原則。解決辦法：一定要明白各自的概念，然后，畫好拓?fù)鋱D，按照要求一步一步的逐步建立。五、實(shí)訓(xùn)體會(huì)通過(guò)這次實(shí)驗(yàn)，我明白本地用戶帳戶是在本地計(jì)算機(jī)上創(chuàng)建，帳戶的所有信息都存儲(chǔ)在本地計(jì)算機(jī)的SAM文件中。利用本地用戶賬戶只能登錄到本機(jī)，在登錄時(shí)要到SAM文件中進(jìn)行身份驗(yàn)證，其作用范圍也僅限于本地計(jì)算機(jī)。域用戶賬戶只能在域控制器上創(chuàng)建，所有的域用戶賬戶信息都存放在域控制器的活動(dòng)目錄中。使用域用戶賬戶可以在任何一臺(tái)已經(jīng)加入到域中的計(jì)算機(jī)上登錄，在登錄時(shí)要到域控制器上進(jìn)行身份驗(yàn)證，然后可以根據(jù)相應(yīng)的權(quán)限使用域中的資源。普通的域用戶賬戶對(duì)本地計(jì)算機(jī)只擁有本地