国开电大《操作系统运维管理》形考作业一 管理活动目录域服务实训答案精品.pdf

形考作业（一）管理活动目录域服务实训

【实训目标】理解域的特点，掌握创建域、管理域以及管理组织单位的方法与步骤；理解域
用户帐户与组帐户的特点、用途，掌握管理域用户帐户与组帐户的方法与步骤。

【实训环境】2台装有WindowsServer2016操作系统的计算机和1台装有Windows10
操作系统的计算机。

【实训内容】假设你是一家公司的网络管理员，负责管理公司的网络。公司希望创建域来管
理网络。为此，需要你执行以下工作：

1.创建如下域并部署额外域控制器，如图3-69所示。

图3-69实训题图

2.在域test.com中有三个部门：销售部、培训部和技术支持部，现在需要为这三个部门分
别建立组织单位，并把每个部门的10台计算机加入各自的组织单位中。

3.在域test.com中，为公司员工创建域用户帐户，并设置域用户帐户的个人信息。

4.对某些用户（如临时员工），设置这些域用户帐户的登录时间以及限制登录地点。

5.如果用户alice由于生病而在一段时间内无法上班，请禁用她的域用户帐户。

6.如果一个用户忘记了自己的帐户密码，为其重设帐户密码。

7.一个用户辞职后离开了公司，请删除该用户的用户帐户。

8.创建组帐户，并把一系列的用户帐户加入这个组帐户中。

9.委派用户emma对销售部OU的管理权（创建、删除和管理用户帐户）。
实训报告要求：

1.实训报告由实训目标、实训环境、实训内容、实训结果、实训体会五个方面构成。

2.实训结果为安装和配置主要界面的照片或者截图。

一、创建森林域

①在此计算机上安装WindowsServer2008R2企业版。将此计算机的
名称设置为dc3，当它升级为域控制器后会自动改名为
dc3.bj.test.com。此计算机的IP地址和DNS服务器地址等信息按照图2
所示进行配置。
②以该计算机的本机管理员身份登录，然后使用以下两种方式之一安装活
动目录。●单击屏幕左下角的“服务器管理器”图标，然后请转到步骤
○3。●单击【开始】→【运行】，输入“dcpromo.exe”后，单击【确
定】图标。此时它会自动执行步骤○3～步骤○10，所以请转到步骤○11。
③在“服务器管理器”中，单击左侧的“角色”，然后单击右边的“添加角色”。
④在“开始之前”窗口中，单击【下一步】按钮。
⑤在“选择服务器角色”窗口中，选中【ActiveDirectory域服务】，
然后在弹出的“是否添加ActiveDirectory域服务所需的功能”窗
口中，单击【添加必需的功能】，最后单击【下一步】按钮。
⑥在活动目录安装窗口中，单击【下一步】按钮。
⑦在“ActiveDirectory域服务简介”窗口中，单击【下一步】按钮。
⑧在“确认安装选择”窗口中，单击【安装】按钮。
⑨在“安装结果”窗口中，单击【关闭】按钮。
⑩单击【关闭该向导并启动ActiveDirectory域服务安装向导（dcpromo.exe）】
⑪在“欢迎使用ActiveDirectory域服务安装向导”窗口中，单击【下一步】按钮。
⑫在“操作系统兼容性”窗口中，单击【下一步】按钮。
⑬如图2所示，因为是在一个已有森林中新创建子域，所以选中【现
有林】和【在现有林中新建域】，然后单击【下一步】按钮。