项目3域环境的架设及账户管理解题.ppt

实训3 安装和管理Windows Server 2008 的活动目录 实训目标 （1）掌握利用Windows Server 2008架设域环境的方法。 （2）掌握Windows Server 2008域环境中账户的管理方法。 （3）掌握Windows Server 2008域环境中组策略的设置和使用方法。 实训3 安装和管理Windows Server 2008 的活动目录 实训准备 （1）网络环境：已建好100Mbit/s的以太网，包含交换机、超五类（或五类）UTP直通线若干、2台以上数量的计算机（数量可以根据学生人数安排）。 （2）服务端计算机配置：CPU为Intel Pentium 4以上，内存不小于1GB，硬盘剩余空间不小于20GB，并已安装Windows Server 2008操作系统，或已安装VMWARE Workstation 9以上版本软件，并且硬盘中有Windows Server 2008、Windows XP和Windows 7安装程序。 实训3 安装和管理Windows Server 2008 的活动目录 （3）客户端计算机配置：CPU为Intel Pentium 4以上，内存不小于1GB，硬盘剩余空间不小于20GB，并已安装Windows XP或Windows 7操作系统，或已安装VMWARE Workstation 9以上版本软件，并且硬盘中有Windows XP和Windows 7安装程序。 实训3 安装和管理Windows Server 2008 的活动目录 实训步骤 局域网中包括一个域控制器和若干个客户机，分别在域控制器和客户机上按如下步骤进行配置。 约定域控制器名称为server，客户机名称为client。 （1）为server服务器安装DNS服务，安装目录服务，配置IP地址为，域名为。 （2）为client客户机配置IP地址为，并配置首选DNS为，通过设置使该客户机加入域。 实训3 安装和管理Windows Server 2008 的活动目录 （3）在server服务器上创建用户和用户组（创建Student和Studentman两个组，然后再创建Student1和Student2两个域用户账户，并将这两个用户加入到Student组中。在Studnetman组中也分别创建Stuman1和Stuman2两个账户）。 （4）分别给Student和Studentman组赋予权限，测试Student1和Stuman2是否具有相应的权限。 实训3 安装和管理Windows Server 2008 的活动目录 （5）在server服务器上设置组策略，使Student组的所有用户不能修改IP地址，并使用相同的桌面墙纸。 （6）在Student组的客户机上验证上述组策略设置是否成功。 （7）在server服务器上设置组策略，使用Studentman组的所有用户每天12点下载系统补丁。 （8）在Studentman组的客户机上验证上述组策略设置是否成功。 * * 任务3 组策略的管理 （3）手动启用。依次单击“开始→运行”，在弹出的对话框中输入以下命令： gpupdate /target:computer /force 完成后，可依次单击“开始→管理工具→事件查看器→Windows日志→应用程序”，然后双击图3.37中来源为“SceCli”的事件，检查是否已经成功启用。 任务3 组策略的管理 图3.37 检查组策略是否启用 任务3 组策略的管理 2）“用户配置”的应用时机 对于“用户配置”，域内的用户会在以下情况下应用GPO内的用户配置。 （1）用户登录时自动启用。 （2）即使用户不注销、登录，系统默认每隔90～120分钟自动启用，而且不论策略配置值是否有变化，系统仍然会每隔16小时自动启用一次。 任务3 组策略的管理 图3.37 检查组策略是否启用 任务3 组策略的管理 （3）手动启动。依次单击“开始→运行”，在弹出的对话框中输入以下命令： gpupdate /target:user /force 检查是否已经成功启用的方法和前述的“计算机配置”方法相同。 实际上，在应用中更多的情况会使用gpupdate /force命令强制执行，该命令包含了上述两种情况。 任务3 组策略的管理 任务实施 本任务所使用的拓扑结构与任务1的拓扑结构一致，如图3.1所示，其中，客户端的操作系统为Windows XP或Windows 7，在下述两个实验中，分别使用两种不同的客户端操作系统进行说明。 任务3 组策略的管理 1．利用组策略使客户端设置统一的桌面墙纸 本任务的目的是利用组策略对岭南信息技术有限公司的市场部的医院分部中所有用户进行设置（已经建立用户zhangsan，如