实验：Windowsserver网络服务配置.docVIP

实验3：Windows server2003网络服务配置 实验目的 熟悉Windows Server2003环境 掌握活动目录安装与配置、域控制器管理 实验内容 活动目录创建 域控制器管理 用户和计算机帐户管理 用户组管理 实验原理 给出活动目录、域等基本概念 活动目录：活动目录是一种目录服务，它存储有关网络对象（如用户、组、计算机、共享资源、打印机和联系人等）的信息，并将结构化数据存储作为目录信息逻辑和分层组织的基础，使管理员和用户可以方便地查找并使用这些网络信息。 域：域是活动目录的分区，定义了安全边界，在没有经过授权的情况下，不允许其他域中的用户访问本域中的资源。 实验环境与网络拓扑 给出实验用到的设备、仪器、系统开发环境、系统运行环境，给出实验用到的网络拓扑结构和设备清单。 一台DNS服务器和虚拟机一台，系统运行环境为Windows server 2003 表4-1 设备名称 运行环境 协议 域名 DNS服务器 Windows server 2003 域 zzti.edu.cn 用户组cs Windows server 2003 用户组 cs.zzti.edu.cn 用户组soft Windows server 2003 用户组 soft.zzti.edu.cn 实验步骤 活动目录的安装，新建域名为zzti.edu.cn （1）启动Windows Server 2003系统自动打开“Windows Server 2003配置服务器”窗口，或者选择“开始”→ “管理工具”→“配置服务器”命令，打开如图4-1所示的“配置您的服务器向导”对话框。 图4-1 “配置您的服务器向导”对话框 (2)单击“下一步”按钮，出现一个配置服务器向导的预备步骤对话框，以确认所提到的步骤已完成。单击“下一步”按钮，出现检测网络设置界面，如图4-2所示。 图 4-2 显示活动目录内容 （3）接下来出现“配置选项”对话框，选择“自定义配置”选项，单击“下一步”按钮，出现“服务器角色”对话框，也就是想让服务器担任的角色，从列表中选择“域控制器”选项，如图4-3所示。 图4-3 “服务器角色”对话框 单击下一步按钮，出现确认对话框，以确认选择了正确的角色。单击“下一步”按钮，出现“Active Directory安装向导”对话框，如图4-4所示。 图 4-4 “Active Directory 安装向导”对话框 （4）单击“下一步”按钮，打开“操作系统兼容性”对话框。其大意是早期的Windows版本无法登录 Windows Server 2003创建的域。 （5）单击“下一步”按钮，“Active Directory安装向导”会询问新建的域控制器的性质，如图4-5所示，选中“新域的控制器”单选按钮。 图4-5 选择域控制器的类型 （6）单击“下一步”按钮，打开如图4-6所示的“创建一个新域”对话框 。 图 4-6 选择创建域的类型 （7）单击“下一步”按钮，打开如图4-7所示“新的域名”对话框，在“新域的DNS全名”文本框中输入新建域的DNS全名，例如zzti.edu.cn。 图 4-7 指定新域名 （8）单击“下一步”按钮，打开如图4-8所示的“NetBIOS”域名对话框。 图 4-8 指定 NetBIOS （9）单击“下一步”按钮，打开“数据库和日志文件文件夹”对话框，在“数据库文件夹”文本框中输入保存数据库的位置，或者单击“浏览”按钮选择路径，在“日志文件夹”文本框中输入保存日志的位置或者单击“浏览”按钮选择路径。 （10）单击“下一步”按钮，打开“共享的系统卷”对话框，可以选择文件夹的路径。 （12）单击“下一步”按钮，打开“权限”对话框，为用户和组选择默认权限。 （13）单击“下一步”按钮，打开“目录服务还原模式的管理员密码”对话框，输入并牢记该密码，以备将来在目录服务还原模式下使用。 （14）单击“下一步”按钮，打开“摘要”对话框。 （15）单击“下一步”按钮，系统开始配置活动目录。 （16）经过几分钟之后，配置完成 。同时打开“完成Active Directory安装向导”对话框，单击 “完成”按钮，即完成活动目录的安装。 设置cs、soft两个用户组 图4-9 Active Directory用户和计算机管理窗口 在每一个用户组下创建2个用户，如cs1、cs2. 图 4-10 cs组的成员 图 4-11 soft 组的成员 将某个计算机加入到域中 （1）右击“我的电脑”在系统属性中选择“计算机名”如下图表4-12所示。查看一台计算机名称。 4-12查看计算机名称 （2）单击“更改”按钮，如下图4-13所示，在隶属于中选中“域”输入 zzti.edu.cn 图4-13计算机名称更改 （