AD活动目录的安装与基础配置

[align=left]实验一：安装活动目录[/b][/align]
[align=left]1、实验目标：[/b][/align]
⑴、 创建域环境。
⑵、 将计算机加入域。
⑶、 使用域的管理员账户在客户机上登录。
[align=left]2、实验准备：[/b][/align]
⑴、 准备一台Windows2003 VM。
⑵、 VM网卡一块，使VM能与真机联通。
⑶、 设置好实验环境的IP。
[align=left]3、实验步骤：[/b][/align]
[align=left] 步骤一：安装活动目录[/align]
⑴、 在真机的“运行”中输入“dcpromo”，按Active Directory 安装向导进行安装。



⑵、 在“域控制器类型”中选择“新域的域控制器”。



⑶、 在“创建一个新域”中选择“在新林中的域”



⑷、 输入新的DNS名。



⑸、 按提示继续安装。
⑹、 安装完成后重启计算机。
[align=left] 步骤二：将计算机加入域[/align]
⑴、 在一台VM虚拟机上使用管理员登录到客户机。
⑵、 配置IP和首选DNS。



⑶、 右击“我的电脑”---“属性”---“计算机名”---“更改”，选择域，输入域名。



⑷、 重启计算机。
[align=left]实验二：配置用户主文件夹[/b][/align]
[align=left]1、实验目标：[/b][/align]
⑴、 创建一个域账户。
⑵、 配置域账户的用户主文件夹。
⑶、 验证用户主文件夹。
[align=left]2、实验准备：[/b] [/b][/align]
⑷、 准备一台Windows2003 VM
⑸、 VM网卡一块，使VM能与真机联通。
⑹、 设置好实验环境的IP。
[align=left]3、实验操作步骤：[/b][/align]
[align=left] 步骤一：在DC上创建域账户[/align]
⑴、 使用管理员账户登录到DC。
⑵、 使用“Active Directory用户和计算机”右击users，新建域用户账户。





⑶、 设置用户名和密码。
[align=left] 步骤二：创建用户主文件夹[/align]
⑷、 在DC的C:分区上创建一个共享文件夹。
⑸、 共享权限为everyone完全控制。



⑹、 NTFS权限为Administrators完全控制。



[align=left] 步骤三：配置用户主文件夹[/align]
[align=left] 使用“Active Directory用户和计算机”，右击域账户，选择“属性”---[/align]
[align=left]“配置文件”，在“连接”中选择“H”分区，路径为“\\DC名\共享文件夹名\域账户”，单击“确定”。[/align]



[align=left] 实验三：漫游配置文件[/b][/align]
[align=left]1、实验目标：[/b][/align]
[align=left] ⑴、创建一个域账户。[/align]
[align=left] ⑵、配置域账户的配置文件路径。[/align]
[align=left] ⑶、验证漫游配置文件结果。[/align]
[align=left]2、实验准备：[/b] [/b][/align]
[align=left] ⑴、准备两台Windows2003 VM[/align]
[align=left] ⑵、VM网卡一块，使VM能与真机联通。[/align]
[align=left] ⑶、设置好实验环境的IP。[/align]
[align=left]3、实验操作步骤：[/b][/align]
[align=left] 步骤一：在DC上创建域账户[/align]
[align=left] ⑴、使用管理员账户登录到DC。[/align]
[align=left] ⑵、使用“Active Directory用户和计算机”右击users，新建域用户账户。[/align]
[align=left] ⑶、设置用户名和密码。[/align]
[align=left] 步骤二：创建存放用户漫游配置的共享文件夹[/align]
⑴、 在DC的C:分区上创建一个共享文件夹。
⑵、 共享权限为everyone完全控制
⑶、 NTFS权限为Administrators完全控制
[align=left]⑷、 在共享文件夹里新建一个以用户名字命名的文件夹[/align]
[align=left]步骤三：复制用户配置文件到共享文件夹[/align]
[align=left]⑴、 在VM客户机上用刚建立的用户登陆到域，在桌面新建一些文件和文件夹图标。[/align]
[align=left]（确定用户配置文件属性为“本地”）[/align]



[align=left]⑵、 注销用户，换用域管理员登陆到VM上[/align]
[align=left]步骤四：配置用户漫游配置文件路径[/align]
[align=left]⑴、 使用“Active Directory用户和计算机”，右击域账户，选择“属性”---“配置文件”，在“配置文件路径”中填写路径为“\\DC名\共享文件夹名\存放域账户配置文件的文件夹名字”，单击“确定”。[/align]



[align=left]步骤五：验证结果[/align]
⑴、 然后换用另外VM虚拟机加入域，并使用刚才的账号登陆系统，会发现，刚才建立的桌面图标都可以看到了。
[align=left]实验四：OU的管理[/b][/b][/align]
[align=left]1、实验目标：[/b][/b][/align]
[align=left]⑴、创建5个OU。[/align]
[align=left] ⑵、将域账户移动到OU中。[/align]
[align=left] ⑶、在每个OU中创建1个域账户和1个全局组。[/align]
[align=left] ⑷、委派域账户对OU的权限。[/align]
[align=left]2、实验环境：[/b][/align]
[align=left] ⑴、准备两台Windows2003 VM[/align]
[align=left] ⑵、VM网卡一块，使VM能与真机联通。[/align]
[align=left] ⑶、设置好实验环境的IP。[/align]
[align=left]3、实验步骤：[/b][/b][/align]
[align=left] 步骤一：在DC上创建5个OU[/align]
[align=left] ⑴、使用管理员账户登录到DC。[/align]
[align=left]⑵、使用“Active Directory用户和计算机”，右击域名，新建OU，名称为“行政部”。[/align]



[align=left]⑶、重复步骤⑵，分别新建人事部，工程部、销售部、财务部的OU。[/align]



[align=left] 步骤二：将域账户加入到OU中[/align]
[align=left] 使用“Active Directory用户和计算机”，右击域用户，选择移动，按照向导提示，移动到销售部OU中。[/align]



[align=left] 步骤三：在OU中创建域域用户和全局组[/align]
[align=left] ⑴、使用“Active Directory用户和计算机”，分别在每个OU中创建一个用户账户。[/align]
[align=left] ⑵、使用“Active Directory用户和计算机”，分别在每个OU中创建一个本部门的全局组。[/align]
[align=left] 步骤四：委派域账户对OU有重设密码的权限。[/align]
⑴、 打开“Active Directory用户和计算机”，窗口，右击“销售部”OU“委派控制”。



⑵、 按向导提示，添加要委派任务的账户。
⑶、 选择要委派的任务，按向导提示最终完成。
⑷、 打开一台没有VM 2003虚拟机，使用域管理员登陆，并安装C:\WINDOWS\system32的adminpak.msi工具。
⑸、 然后就换用刚建立的用户登陆，发现可以使用AD用户和计算机去管理用户了。



⑹、 再删除委派本文出自 “网络技术天地” 博客，谢绝转载！