实验7：管理组.docVIP

实 验 报 告 课程名称 实验名称 管理组 系别 电子科学 专业班级 指导教师 王剑峰 学号 姓名 实验日期 实验成绩 一、实验目的 了解组的概念、组的类型，并掌握组的嵌套以及对组权限分配的操作方法。 二、实验环境 虚拟机（VMWare或Microsoft Virtual PC）、Windows 2003 Server。 三、实验学时 2学时，必做实验。。 四、实验内容 （一）建立文件夹结构 （二）在域上建立OU（组织单位） （三）在所建立的OU下建立建立用户 （四）建立组 （五）添加组成员实验 （六）分配权限 （七）、测试权限 五．实验步骤 做本实验之前，一定要先了解： 组的类型：安全组和通讯组（分布组） 组的作用域：本地域组、全局组、通用组 本地组的作用和建立位置（只能在非域控制器上建立，即那里都可以建立，惟独London机上不能建立） （一）、建立文件夹结构（目的：为后面建立的组分配权限） 在London机上建立如下结构： data C:\wjftest program （二）、在域上建立OU（组织单位）：jxxyzu （三）、在所建立的OU下建立建立用户 用户：Jxxy1 用户：jrxy1 用户：jgxy1 提示：在london上上Wjfq1加到wjfyb1 可以 将Wjfq1加到wjfyt1 可以 将Wjfq1加到wjfyq2 可以（同一域） 将Wjfq1加到wjfb 可以 将Wjfyb1加到wjfyq1 不可以 将Wjfyb1加到wjfyt1 不可以 将Wjfyb1加到Wjfyb1 可以（同一域） 将Wjfyb1加到wjfb 可以 将Wjft1加到wjfyyb1 可以 将Wjft1加到wjfyq1 不可以 将Wjft1加到wjft2 可以 将Wjft1加到wjfb 可以 观察以上实验是否能够成功进行 答案： 右击组名→属性→成员→添加，可完成组的成员添加 混合模式下，全局组只能加到域本地组，但在本机模式下可以加入通用组，或其他相同域的全局组（可以自己在建立一个全局组wjfq2然后把wjfq加入wjfq2） 通用组可以作为其他通用组或域本地组的成员 域本地组混合模式下，不属于任何组，在本机模式下可以加入到同一域其它域本地组，域本地组的成员可以是全局组、通用组和其他本域的域本地组。 本地组不能加入任何其他组，所以一般用途不大 将用户Jxxy1加入全局组：wjfq1，再将全局组：wjfq1加入域本地组：wjfyb1 答案：右击组名→属性→成员→添加 （六）、分配权限 右击data文件夹→属性→共享→权限→添加→域本地组：wjfyb1，完全控制，删除every one组的任何权限 （七）、测试权限 分别以用户：Jxxy1和用户：jrxy1在客户机登录（不是London机） 开始→运行→\\london\data 观察用户Jxxy1和jrxy1能否都能建立文件夹？为什么？ 答案： Jxxy1属于本地组：wjfyb1，并且本地组：wjfyb1有完全控制权限，所以Jxxy1可以建立文件夹 jrxy1不属于本地组：wjfyb1，没有权限，不能建立 2