Windows網絡操作系統管理

Windows網絡操作系統管理課程實訓報告

實訓名稱:

成

教師評語

績

教師簽字日期

學生姓名學號

一、實訓目標

二、實訓環境

三、實訓內容

三、實訓成果

四、實訓體會

形考作業（一）管理活動目錄域服務實訓

【實訓目標】理解域的特點，掌握創建域、管理域以及管理組織單位的

方法與步驟；理解域用戶帳戶與組帳戶的特點、用途，掌握管理域用戶

帳戶與組帳戶的方法與步驟。

【實訓環境】2臺裝有WindowsServer2016操作系統的計算機和1

臺裝有Windows10操作系統的計算機。

【實訓內容】假設你是一家公司的網絡管理員，負責管理公司的網絡。

公司希望創建域來管理網絡。為此，需要你執行以下工作：

1.創建如下域并部署額外域控制器，如圖3-69所示。

圖3-69實訓題圖

2.在域中有三個部門：銷售部、培訓部和技術支持部,現在

需要為這三個部門分別建立組織單位，并把每個部門的10臺計算機加

入各自的組織單位中。

3.在域中，為公司員工創建域用戶帳戶，并設置域用戶帳戶

的個人信息。

4.對某些用戶（如臨時員工），設置這些域用戶帳戶的登錄時間以及限

制登錄地點。

5.如果用戶alice由于生病而在一段時間內無法上班，請禁用她的域用

戶帳戶。

6.如果一個用戶忘記了自己的帳戶密碼，為其重設帳戶密碼。

7.一個用戶辭職后離開了公司，請刪除該用戶的用戶帳戶。

8.創建組帳戶，用巴一系列的用戶帳戶加入這個組帳戶中。

9.委派用戶emma對銷售部0U的管理權（創建、刪除和管理用戶帳

戶）。

實訓報告要求：

1.實訓報告由實訓目標、實訓環境、實訓內容、實訓結果、實訓體會五

個方面構成。

2.實訓結果為安裝和配置主要界面的照片或者截圖。

3.本實訓為計分作業,占形考成績的16%。

參考答案：

1、修改第一臺服務器的名稱和地址參數信息

Internet協iSJK本A(TCP/IPv4)屁也X

總規

如果網洛支。此功3旨.她可以獲取自動指派的IPiOS.否則.你室要從網

第率統管理生處獲過適當的IPias.

O目動五省IP地址(。)6

倉使用下回的IPttBtik(S)：

IPitBilt(l)：|IO.O.O.1

子網撞碼(U)：255.O—:一O—'—O-

默認河關3):[???

G'目動獲得DNS阪秀S6地址(B)

倉使用下面的DNS阪第HWS址(E)：

首演DNS腳落8?3)：|1O.一O—；—O—-~1-

■&用DNS限秀3s(A):||

口退出時蛀證G(L)I0s..

取i得

計算機名/域更改X

你可以更改該計算機的名稱和成員身份.更改可能霹響對網絡資

源的訪問.

計算機名(0：卜___________________________________________

serveri

計算機全名：

serveri

其他(M)…

隸屬于

O域(D):

@工作組(W)：

WORKGROUP

確定耽肖

2、在serveri上創建域控制器

TJUT)

選擇服務器角色

ActK?Directorym宓(ADDS)存

住口美的堵上的對?壬包森.吞咫用

麓的*角色

六幻風甯窗景費島的2快僖里.AD

DS慢陽城拄t!H.同網啟用Q奸

通過?個■*港段訪可網絡上任事G

軍的允許大璘M,

添加ActiveDirectory域服務所JK的功面

WKD

高添力曉色知功能向導□X

臼髭"爵

確認安裝所選內容serveri

開始之前若要在所蹣務器上安裝以下角色.角色服務或功能.清單擊?安裝

安裝類型□如果委要.皂動重軒啟動目樂呢符器

服務器選擇可能會在此頁面上顯示可近功能儂哲理工具)，因為已自動選擇這些功能.如果不吊里安裝這些可選功

能，灣單擊'上一步”以清除其復選框.

服務器角色

功能ActiveDirectory竣服務

ADDS近程照務器者理工具

金色管理工艮

ADDS和ADLDS

WindowsPowerShell的ActiveDirectory模塊

ADDS工具

ActiveDirectorySS中心

ADDS管理單聲畛令行工

照簧略言理

導出囹聲譚宜

指定苗用源路徑

|<±-^(P)J|下$tt(D確

3、在serveri上創建新的域

&ActiveDirectory域服務配置向導□X

目標陪券

部署配置serveri

部署配置

域控制器選項rN-----

iJSSiS項f域拄制器添加到現有城◎

其他選項

—新城劭卿S府林(E)

路徑

查看選頊

指域信息

先決條件檢查

tS?S(R)：

詳細了解部署配置

^(1)||幅

心添加角色和功能向導□X

安裝進度

?功能安裝

再要無直.已在served上安裝成功.

ActiveDirectory域服務

使此計算機成為域注制器需要執行其他步藐

將此服務器握升為域拄制器

遠程服務翳管理工具

結果角色管理工具

ADDS和ADLDS工具

WindowsPowerShell的ActiveDirectory模塊

ADDSIS

ActiveDirectory管理中心

ADDS管理單元和命令行工具

組纂略管理

你可以關閉此向導而不中斷正在運行的任務.請依次單擊命令欄中ar通知知■任務詳細信息：以

n查看任務迸度或再次打開此頁面.

導出醺骸

|v±-?(P)|I下一?(N)A|美習雙召

4、將server設置為dns服務器以及全局編目服務器

&ActiveDirectory域服務配者向導□X

目后■多器

域控制器選項serveri

部若紀置

5^?林鶴拗功能級別

域控制器選項

林功能級國WindowsServer2016v

DNS選項

蝴制器選項WindowsServer2016?|

其他選項

路徑指定域控制器功能

直看選項0域名至統(DNS)fig務皿

先決條件檢臺/湖*GC)⑷

只漆啦制器(RODC)?

跑入目錄服務還原模式(DSRM)定色

擊碼◎:

的硝Q：

評知了解或控制器選項

|<上-?(￡)||下一步(M)>|N劃取=

5、設置該域的netbios名稱為test

fLuActiveDirectory域服務HE置向導□X

目，利E名器

其他選項serveri

部署配置

■保為域分迓了NetBIOS名稱，并在必要時更改該名稱

域控制器透頂

NetBIOS或名:|TEST

DNS選項

其他選項

路徑

查看選項

先決條件檢查

|<上一^(￡)||下一步(M?||^(1)[

6、serveri成為該域的第一臺域控制器

FLActiveDirertory域眼務配置向導□X

目標服務器

查看選項serveri

Q

部署配置館觸郵

將該服務器配助新林中的第fActiveDirectory或拄制黑

域控制筮選項

DNS選項WrMS^testcom-.這也是新林的名標.

其他選班該域的NetBIOS名稱:TEST

路徑

M^JSSRSU：WindowsServer2016

直看選項

先決條件檢查SKfiBSRSU：WindowsServer2016

其他選項：

全局盟:皇

DNS服空器:是

創建DNS看底否

短:C:\Windows\NTDS▼

可以將這些設置導出到WindowsPowerShell腳本以白曬行具佗安裝查看任本便）］

專弱了解:管糠項

上FE)|I下一步(W>|=

國導理器

服務器管理器，儀表板,@I1rW?M)

ActiveDirectory?一磯□

n儀米板

文旭D"M?HD(W)

iH地股務*，l力0，口X0^

li*有想非

nActiveDirectory用6知什|1四DC"酶

卿ADDS

>i：AffirmSERVER1計MDefault，First?—

晶DNS■*笳testcom

,文伴和存>RBuMn

>Q]Computers

2.DomainControlers

>□ForeijnSecuntyPnndpJ

>二Man?9edServiceAccc

>0Usen

7、在test,com加入備份的域控制器

修改server2的地址參數以及名稱

辜住

unting

次XC)???

8、在server2上安裝活動目錄服務

言添加角色叩功髭向導OX

in儀三選擇目標服務器

臺要安裝金色如切盆的歐多豉在擬理魚.

ii所;開始之前a

安裝類型

服務8s選授

服務器角色服務翳池

功能

ssa：［

名稱IPteat

server?10.0X>2MicrosoftWincowsServer2016Standard

找到1個計尊機

此更顯示了正在運行WindowsServer2012或更新版本的WinoowsServer的孤務■舞以及目逼己埋在

鼓務器g3找=使用‘淑臉=’命令游力儂鬃多)8.脫F凰務a卬海未完53538收集的新添加第強務81

格不會在此穴中顯示.

安箱!)]端

|〈上一?(p||下"?聞》|

X

IF

□X

日后期務，

選擇服務器角品一W1N-OV375G3S8FE

i本tX

is削

添加ActiveDirectory域服務所需的功能？

15文，

2有在安裝了以下角色檢務或功能的前疾下,才安奘ActiveIDirectory域服務(ADDS府

Directory域冢務.網塔上的對象的信息,并向用

版務98角色

，遠程版若器合理工否定甘埋員提崛星信H.AD

,域控咧笈.向網常用戶授予

/魚色告蜜工且

'"5現記三雙珞上任目位

，和

ADDSADLDSIB許3!譚的M.

WindowsPowerShell的ActiveDirectoryWf)

,ADDSIB

(TS]ActiveDirectory咨理中心

[IH]ADDS告理單元配金合行工且

[TH]i§SVS3

0aJ8S3Ta（S￡!R^）

）取於

|<±~?（p）||T-?（N）>|-II

性能

P5erver2.testxom

serverZtestcom

心添力臉的功能向8

儀:

S安裝進度WIN-OV375G3SBFE

.本,

堂舐笠進度

li制

廊AD?功能安裝

ii文《

主要配S.BEWIN-OV375G3S8FE±5?S?].

ActiveDirectorylj￡K務

使此計菖機成為臉制器案要執行其也步添.

收此88空3WS升為由KIIB

遠程服務器管停工日

結果

角色管理工日

ADDS和ADLDS工具

WindowsPowerShell的ActiveDirectory0快

ADDSIB

ActiveDirectoryt!EJ中心

ADDS型理單元和命令行工目

祖第略管理

你可以關閉此向導而不中新正在運行的任巖.請依次單擊船令欄中的?通知前任務詳?a信息..以

n查看任務進度或再次打開此卯a.

導出國置設置

巨上田處.

9、將server2提升為test,com中的第二臺域控制器

&ActiveDirectory域服務配苣向導□X

目標陶器

部署配置server?

部罷配置

3部型作

@將域控制器添加到現有域(D)

O添加新林(H

指定此操有的域信息

?(0):醉⑸...

提喇行此想作所焉的憑據

〈未提供免55>更改(。…

Windows安全性X

部署操作的憑據

為此部署操作提供憑據

下T^(N)>

性能

BPA結果

確定取消

IF

屆ActiveDirectory域服務fi源向導□X

目標眠務器

域控制器選項server2

li所，部若配黃

指定地?制器功能和站點信皂

i11AC

]□SS5tt(DNS)?ea(Q)

iE文彳L短哂GC峋

路徑0□?J^*JS(RODC)(R)

查看選項虬點名稱(5)：

先決條件檢查

施入目錄服務還原模式(DSRM)密碼

EW(D)：

洋織了解aswaaxp

|〈上一?(B|I下一?Q0?|I-lfe(D~〕取消

本地服務器所有服務器

$ActiveDirectory^配名向導

12儀;目除*那

查看選項server2

i本t

Bi而部苦配置吩《rasas：

將該服務蠡無道力Jftestcom*)一個附加ActiveDirectoiy域段制善.

厘AD域控制88選項

ii文，只他選項站點名稱:Default-First-Site-Name

路徑其頸項:

查看選項

先決條件旅否

全局1最否

DNS股務舞否

I18SB21PJ&入KS32W4

?18?3：件袋C:\Windows\NTDS

日女欣取：C:\Windows\NTDS

SYSVOL文件夾:C:\Windows\SYSVOL

可以將這普沒杳導出到W