实验目的:
通过安装AD域控服务器,以实现对局域网中用户主机的权限、密码集中管理。
实验环境:
通过VMware 虚拟一台windows server 2003 服务器作为AD域控服务器,IP地址为【1.1.1.200】,为了今后系统升级、迁移的兼容性,我们AD域控系统用2003英文标准版。虚拟一台xp主机,作为局域网中的客户主机,也作为测试主机。
实验过程:
1,在windows server 2003 系统上进行AD域控和DNS的安装。开始->运行->输入dcpromo,弹出如下窗口。
依次单击(Next),出现如下窗口时,选择第一项。
单击(Next)在出现的下图中,选择第一项,建立一个新的林。
单击(Next)在下面图中的文本框中输入一个域名,该处为(eylab.net)作为测试域名。
单击(Next)后,下面图中文本框的输入根据输入的域名自动生成,如果在网内与其他主机有冲突,可以加上其他字符,如eylab00,eylab01,等等。
依次单击(Next),其它采系统默认。
在下面图中,输入今后对AD域控维护的密码,如备份、恢复、删除重装等操作,会用到此密码,牢记。依次单击(Next)将启动整个安装过程。
出现下图则显示安装完成,安装完成后,重新启动计算机。
2,测试WINDOWS SERVER 2003r2 服务器上DNS是否正常运行, 打开服务器网上链接,配置DNS为服务器自身地址,ping eylab.net,如果返回服务器本身,则服务器刚安装的dns运行正常。
3,测试WINDWOS SERVER 2003r2服务器上AD域控是否正常运行,依次点击(start->programs->administrative tools->active directory domains and tools)打开AD管理配置界面,建立两个测试用的用户名,test01为域用户权限,admin为域管理员权限。
4,打开,配置虚拟的XP测试主机DNS为WINDOWS SERVER 2003R2 AD服务器本身的地址,以域管理员admin身份加入eylab.net域中,然后退出,以在服务器上刚建立的域用户test01身份测试能登录,是否能成功。
加域成功后,重启XP系统,以test01域用户登录系统。
待测试主机登录成功后,再次进入WINDOWS SERVER 2003 R2 AD 系统,打开AD管理配置页面,会显示已经成功登录过的客户主机。
资源下载:
实验用的WINDOWS SERVER 2003 R2英文标准版【Windows.Server.2003.R2.Std.With.Sp2.EN.VOL.MSDN】下载地址为: http://pan.baidu.com/s/1c0H4Blu
实验用的WINDOWS SERVER 2003 R2英文标准版序列号【KEY】: MPQ6X-3MCCF-47H9T-TKC2F-T69WM 实验用的WINDOWS XP3 原版,纯净版下载地址为:http://pan.baidu.com/s/1jGvDF6m 实验用的WINDOWS XP3 原版,纯净版序列号【KEY】: MRX3F-47B9T-2487J-KWKMF-RPWBY
实验总结:
以上实验基本完成,可以通过邮件和QQ来进行后续的技术交流,作品充许转载,但请注明出处,给我站点作个宣传,谢谢关注。
本文来自 www.linuxcc.org 论坛原创,欢迎转载,请注明来源 ,谢谢
|