实验5组织单位和委派控制.docVIP

广东科学技术职业学院 计算机工程技术学院(软件学院) 实 验 报 告 专业 班级 成绩评定______ 学号 姓名 (合作者____号____) 教师签名 实验 五 题目 组织单位和委派控制 第 周星期 第 节 实验目的与要求 创建组织单位 移动Active Directory域对象 组织单位的控制委派 修改Active Directory对象的权限 实验环境及方案 实验5.1 创建组织单位 目的： 创建组织单位 场景： 你是Nwtraders公司的系统管理员，现在需要创建一个基于位置层次结构设计的组织单位，将便携式计算机和台式计算机相互分开。 图5.1 显示出需要在“Nwtraders”域中创建的内容。你还需要在IT Test组织单位中创建一个Glasgow城市组织单位。 图 5.1 “Locations”组织单位结构 基本实验步骤： 创建“Computer”、“Laptops”和“Desktops”三个组织单位 1．选择Glasgow计算机，以管理员Administrator域账户用户登录到域。 2．在GlasgowMMC 管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft?”域，单击“nwtraders.msft”域。按右键， 指向“新建”，然后单击“组织单位”。 3．如上图所示，创建四个组织单位 4. 验证以上组织单位是否创建成功？ 5．关闭并保存“GlassgowMMC”。 拓展实验步骤：（自己完善实验步骤） （2）使用“dsadd”命令创建一个Glasgow组织单位 1．选择Glasgow计算机，以glasgowuser域账户用户登录到域。 2． 在locations组织单位下创建一个子组织单位：glasgow 深入思考：（自己设计实验步骤并验证） 什么用户可以创建组织单位？nwtraders\administrators组；nwtraders\domain admins组；nwtraders\enterprise admins组； nwtraders\account operators组？ 实验5.2 修改Active Directory对象的权限 目的： 增加或修改权限 修改或查看特殊权限 修改权限继承 场景： 你作为一名系统管理员，可以通过检查授予用户的对象访问权限，确定用户是否有权使用此对象。当允许和拒绝对象的权限时，新的设计将覆盖从父对象继承的权限。 基本实验步骤： 查看权限 1．选择london计算机，以管理员Administrator域账户用户登录到域。 2．从“开始”-----“管理工具”，展开“Active Directory用户和计算机”，定位到locations组织单位。 3．如果尚未启用“高级功能”， 在“Active Directory用户和计算机”的“查看”菜单上，单击“高级功能”。 4．右键单击locations组织单位，然后单击“属性”。 5．在“属性”对话框的“安全”选项卡上，单击“添加”。 6．在“选择用户、计算机或组”对话框的“输入对象名称来选择”框中，输入用户名glasgowuser。然后单击“确定”。 7．请问glasgowuser用户帐户对locations组织单位有哪些权限？ 修改权限 1．承接上一步，对glasgowuser增加权限 2．在“属性”对话框的“安全”选项卡上，在“组和用户名称”框中，选择“glasgowuser”用户账户。在“权限”框中，选择“允许—创建所有子对象”复选框。 3．单击“确定”。 （3）验证权限 1.选择Glasgow计算机，以管理员Administrator域账户用户登录到域。 2．在GlasgowMMC 管理控制台树中，展开“Active Directory用户和计算机”，展开“nwtraders.msft?”域，右键单击“locations”组织单位，选择“新建”， 3.查看glasgowuser能创建什么对象？glasgowuser能删除对象吗？ 2．右键单击“computer”组织单位，有“新建”子菜单吗？查看glasgowuser能创建什么对象？ 拓展实验步骤： （1）查看特殊权限 1．右键单击locations组织单位，然后单击“属性”。 2．在“属性”对话框的“安全”选项卡上，单击“高级”。 3．在“高级安全设置”对话框中的“权限”选项卡上，单击“权限项目”名称为“glasgowuser”记录，然后单击“编辑”。 4．在“locations的权限项目”对话框中单击“属性”选项卡