10.7实验七Active Directory用户和
计算机账户设置
10.7.1 实验目的
•1）掌握Windows 2000域控制器中用户的创建及设置。•2）掌握计算机账户的设置和使用。10.7.2 实验环境
•1）计算机若干台。
•2）24口集线器或交换机两台，双绞线电缆若干条。
•3）Windows 2000 Server和Windows 2000 Professional或Windows 98安装光盘各1张。
10.7.3 实验步骤1.创建实验环境
将计算机、集线器或交换机用双绞线连接构成实验网络。其中一台或多台计算机安装Windows 2000 Server操作系统并提升为域控制器，IP地址为静态地址，如172.16.22.71、172.16.22.72、172.16.22.73等。其他计算机安装Windows 2000 Professional或Windows 98操作系统以用作一般客户机。
2.实验准备
规划网络用户账户名称及用户组的名称。3.用户账户和用户组的创建及配置步骤
•1）启动计算机，以系统管理员身份登录Windows 2000 Server。
•2）执行“开始”|“程序”|“管理工具”，在快捷菜单中选择“Active
Directory用户和计算机”选项，打开如图10.29所示的“Active Directory用户和计算机”管理控制台。•3）创建及设置用户账户
图10.30 “新建对象-用户”对话框
图10.29 “Active Directory用户和计算机”管理控制台
•选择“Users”对象，单击鼠标右键，从弹出的快捷菜单中执行“新建”|“用户”命令，打开如图10.30所示对话框。
•在对话框的“姓”文本框中输入用户的姓名，如“用户一”，“名”文本框中可不输入。并根据需要在“英文缩写”文本框中输入用户名的缩写，可不填。则在“姓名”文本框中自动出现用户全名，如：“用户一”。
•在“用户登录名”文本框中输入用户用于登录的名称，如：user1，并从下拉列表中选择附加到用户登录名称的后缀。
•单击“下一步”按钮，弹出如图10.31所示的对话框。在“密码”文本框中输入用户密码，在“确认密码”文本框中再次输入相同密码。
•单击“下一步”按钮，在弹出的对话框中显示用户账户的所有信息。如图10.32所示。
图10.31 设置用户密码及属性
图10.32 用户账户信息
•单击“完成”按钮，这时创建的用户账户被添加到相应的单元中。•重复上述步骤创建多个用户账户。4）创建用户组。
•在“users”对象上单击鼠标右键，在弹出的快捷菜单中选择“组”菜单项，打开“新建对象-组”对话框，在“组名”文本框中填写组名，如：student。在“组作用域”选项组中选择“全局”单选按钮。在“组类型”选项组选择“安全式”单选按钮，如图10.33所示。单击“确定”按钮，完成创建过程。5）向用户组中添加用户账户。
•在右侧的窗格中选择新建的组名“student”，右击并选择“属性”命令，打开student组对话框，单击“成员”选项卡，点击“添加”按钮，即将用户加入组中。如图10.34所示。
图10.33 “新建对象-组”对话框
图10.34 将用户加入组
4.设置计算机账户
工作在域中且运行Windows 2000的每一台计算机均具有计算机账户，Active Directory计算机账户的创建和管理方法与用户账户的类似。•1）打开“Active Directory用户和计算机”管理控制台。
•2）在控制台左侧树结构中，用鼠标右键单击“computers”对象或在要添加的计算机文件夹上单击鼠标右键，从弹出的快捷菜单中执行“新建”|“计算机”命令，打开“新建对象-计算机”对话框，如图10.35所示。
图10.35 “新建对象-计算机”对话框
•3）在对话框中输入计算机名，并选择“允许Windwos 2000以前版本的计算机使用此账户”复选框。
•4）单击“确定”按钮，完成添加计算机账户的操作。5.将计算机加入到域中
•1）正确配置“Internet协议属性”，包括IP地址、子网掩码、网关和DNS服务器的IP地址。
•2）右击“我的电脑”，选择“属性”菜单，选择“网络标识”选项卡，在此选项卡中单击“属性”按钮，在弹出的对话框中键入计算机名和域名，如jhyserver和xxgcx，如图10.36所示。
单击“确定”按钮，系统会提示在如图10.37所示的对话框中输入拥有使用权限的账号名称和密码，完成后单击“确定”按钮，完成操作。
重新启动计算机，在登录对话框中输入用户账号和密码及所属的域，如：账号juhy，123，域：xxgcx，然后单击“确定”按钮，计算机就可以成功登录到域中了。
图10.36 标识更改对话框
图10.37 账户和密码设置
10.7.4 实验分析
•1）新建账户是否能从域控制器的本地登录？•2）用户组有什么作用？
