中小型网络组建与管理实训.docVIP

中小型网络组建与管理实训 网络2班-06组 基本设置 IP地址 主机名 提供服务 XP1 Pc1 XP2 Pc2 XP3 Pc3 XP4 Pc4 XP5 Pc5 SEVER O3 1 1 Zhuyu 域控制器 SEVER O3 2 4 Waiyu 额外控制器 SEVER O3 3 3 Wenjian 文件服务器 SEVER O3 4 2 Chengyuan 成员服务器 SEVER O3 5 5 ziyu 子域控制器 安装域控制器 部署环境，安装域控制器 创建主域 单击“开始”|”运行”按钮，输入“dcpromo”，然后确定 （2）在出现“Active Directory 安装向导”，单击“下一步”开始安装，提示阅读“操作系统兼容性”信息后，单击下一步。 （3）因为是新域，选择“新域的控制器”； （4）选择“在新林中的域” （5）对于“DNS”全名，这里输入“”，单击下一步 （6）接受将“SIX”作为默认“域NetBIOS名”，单击下一步 （7）在“数据库和日志文件文件夹”，指向采用默认位置，单击下一步。 保留“共享的系统卷”的默认文件夹位置，然后，单击下一步 （8）选择“只与Windows Server 2000或 Windows Server 2003操作系统兼容的权限 ”然后单击下一步。 （9）输入“还原模式密码”与“确认密码”后单击下一步，然后单击“下一步”开始安装Active Directory。 （10）开始安装Active Directory。 （11）在“Active Directory安装向导”完成后，单击“完成”按钮。 规划需要的用户及组，并实施创建 组织单位 组名 用户名 登录名 职务 人力资源部 人力资源部经理 人力经理 rljl@ 经理 人力资源部成员 人力成员 rlcy@ 职员 财务部 财务部经理 财务经理 cwjl@ 经理 财务部成员 财务成员 cwcy@ 职员 市场部 市场部经理 市场经理 scjl@ 经理 市场部成员 市场成员 sccy@ 职员 IT技术部 IT技术部经理 IT经理 itjl@ 经理 IT技术部成员 IT成员 itcy@ 职员 创建组和用户 (1)点击“开始菜单”|“程序”|“管理工具”|”AD用户和计算机“ （2）单击“”后显示如图所示，然后新建组织单位。 （3）创建人力资源部、财务部、市场部、IT技术部组织单位 （4）创建人力资源部、财务部、市场部、IT技术部的成员组与经理组，并为每个部门创建一个经理级别用户加入经理组，一个成员级别用户加入成员组 将成员机加入域中 选择计算机右键属性单击计算机名然后单击更改按钮。 选择域并且输入域名，最后重启电脑。 成员加入了域中 3．配置域环境中的额外域控制器 在额外域控制器服务器设置好相应的IP地址 单击“开始”|”运行”按钮，输入“dcpromo”，然后确定 在出现“Active Directory 安装向导”，单击“下一步”开始安装，提示阅读“操作系统兼容性”信息后，单击下一步。 选择现有域的额外域控制器来建立额外域控制器然后单击下一步 在用户名输入用户名“Administration”在域输入主域名“”然后单击下一步 接着输入指定这台服务器成为该额外域控制器的域名“” 选择存放数据库日志文件的目录地址单击下一步 给Active Directory 建立还原模式密码单击下一步 检查你选择的选项如果有错单击上一步修改没有单击下一步完成额外域控制器的安装 五、对环境进行安全配置 限制用户口令规则和长度不能低于8，禁止用户使用简单口令；强制用户定期修改口令（期限为30天） 单击“开始”|“管理工具”|“域安全设置”打开域安全设置单击“安全设置”|“账户策略”| “密码策略” 双击密码长度最小值勾选定义这个策略设置并输入如“8” 双击密码必须符合复杂性要求勾选定义这个策略设置，并单击已启用来启用密码复杂性要求策略 双击密码最长使用期限勾选定义这个策略设置并输入“30”定义为30天后必须改密码。 选择密码最短使用期限，密码可能会经常修改来提高安全性这里设置为最短使用一天。 对财务服务器上面的文件实现审核，要求可以查看到任何用户的访问记录。 防止来自光盘、软盘、移动硬盘和网络的病毒，禁用光盘及移动存储设备的自动运行 六、在域的环境中实现用户的漫游配置文件 1、可以实现域用户在不同的计算机上登录可以有相同的桌面和工作环境的设置，并可以保存任何更改。 七、磁盘阵列 在文件服务器上建立并使用合适的磁盘阵列类型 八、资源共享 在文件服务器上，配置卷影副本，实现共享文件的安全可靠,为用户设定合适的磁盘配额，保证用户合理使用共享空间。 九、打印管理 在成员服务