实验五 创建活动目录的对象

实验目的：

1、学习在活动目录中新建不同的对象

2、学习在活动目录中配置不同对象的属性

实验内容：

1、开启两台虚拟机A和B，A的操作系统为Windows Server 2008，B的操作系统为Windows XP，在本次实验中，将设置A为域控制器，B为客户机（将要加入到A所在的域中）；

2、配置A、B的IP，使两台主机在同一个物理网段之内；

3、在A上安装活动目录，将A升级为域控制器，然后在A的管理工具里面找到“Active Directory用户和计算机”，点击打开；

4、如左图所示，为一个企业的组织结构图（部分），（提问：思考：应用什么样的逻辑结构来影射这个组织结构，写在实验报告上。）在A上建立该企业的逻辑结构；

5、在A上对建立的OU对象依次进行查看OU属性、移动OU等操作，观察现象，思考OU各属性的作用；（提问：通过实验的现象想一想OU和域的关系和区别分别是什么？写在实验报告上。）

6、在A上“财务部”新建用户账户user1，新建组”甲组”,将user1“隶属于”甲组，观察“甲组”的“成员”标签中的成员有哪些？再新建用户user2，观察“甲组”的“成员”标签中的成员有哪些？用复制用户user1的方法创建用户user3，观察“甲组”的“成员”标签中的成员有哪些？（提问：复制用户帐户的作用是什么？在什么情况下会用到这个功能？写在实验报告上。）

7、将B加入到A所在的域中，观察在A上创建的用户user1能否在A上登录？能否在B上登录？（提问：观察现象，解释现象，思考这两种登录的区别是什么？写在实验报告上。）

8、在A上，配置新建的用户user1的属性，使之“隶属于”administrators组，注销后再在A上使用这个新建的用户user1登陆，看看能否成功；（提问：什么情况下，新建的user1可以登陆域控制器，记录在实验报告上。）

实验要求：

1、 此实验要求一人一组，使用共两台虚拟机，提交一份实验报告；

2、 按照实验内容的要求完成实验，将橙色字体部分的提问完整的回答在实验报告上，在下课前提交。