Windows网络操作系统管理实训项目报告管理域用户账户与组账户精编版
windows实训报告4--active+directory域用户和组管理
Active Directory域用户和组管理
一、实训要求
1、创建域用户账户；
勾勾去掉
右键该用户-属性
右键该用户出来选项
禁用用户，就是不使用该用户，冻结它
重新设置密码
此勾勾要是勾上则下次登录强制修改密码
移动用户至其它OU
删除用户
重命名
4、用户配置文件（默认，本地，漫游，强制，临时）；默认为本地
漫游
在服务器上C盘根目录建立共享文件夹
删除其它权限添加张三，并给张三所有权限
添加NTFS权限
添加用户主文件夹并配置路径
登录客户机XP1
强制
将此文件后缀名改为man就可以了
临时
取消共享主文件夹
客户机登录管理员账户
删除此文件夹
注销客户机登录张三
5、用户主目录；
6、组的创建；
7、组的规划：
新建用户李四
将张三加入销售部
设置销售部文件夹权限为只允许销售部的组访问
由于张三加入了销售组，所以打开了
而李四没有加入销售组，所以无法访问
1）AGDLP原则；
A表示用户账号，G表示全局组，U表示通用组，DL表示域本地组，P表示资源权限。
A-G-DL-P策略是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。
2）AGGDLP原则；
3) AGUDLP原则；
4) AGGUDLP原则；
三、总结。
10实训项目-管理域用户账户与组账户
（5）如果一个用户忘记了自己的帐户密码，为其重设帐户密码。
（6）一个用户辞职后离开了公司，删除该用户的用户帐户。
（7）创建组帐户，并把一系列的用户帐户加入到这个组帐户中。
计分方法
1．创建域用户账户（2分）
2．设置域用户账户的个人信息，设置登录时间，限制用户登录地点（2分）
3．禁用域用户账户，重设账户密码，删除用户账户（2分）
4．创建组账户，并添加成员（2分）
5．项目报告中，难点及解决办法或体会（2分）
Windows网络操作系统管理
实训（验）项目单
编制部门：××电编号
Win-10
项目名称
管理域用户帐户与组帐户
训练对象
计算机网络技术专业06级××班
学时
3
目的
理解域用户帐户与组帐户的特点、用途，掌握管理域用户帐户与组帐户的方法与步骤。
内容
创建域用户帐户，使用域用户帐户登录到域，设置域用户帐户的个人信息，设置域用户帐户的登录时间，限制域用户帐户只能从特定的计算机上登录域，禁用、启用域用户帐户，重设域用户帐户的密码，删除域用户帐户，创建全局组，创建本地域组，向组中添加成员，从组中删除成员，删除组帐户，使用A→G→DL→P原则为用户分配权限。
要求
掌握域用户帐户与组帐户的特点、用途，能够管理域用户帐户与组帐户，掌握A→G→DL→P原则。
案例
你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司创建了一个域，公司员工需要在域中工作。为此，需要你执行以下工作：
（1）为公司员工创建域用户帐户。
（2）设置域用户帐户的个人信息。
（3）对某些用户（例如：临时工），设置这些域用户帐户的登录时间，以及限制登录地点。
WindowsServer网络操作系统项目教程 第3章 用户账户和组管理
第3章 用户账户和组管理
5
3.1.2 本地组管理
对用户账户进行分组管理可以更加有效并且灵活地分配设 置权限，以方便管理员对Windows Server 2019进行具体的管 理。如果Windows Server 2019计算机被安装为成员服务器 （而不是域控制器），将自动创建一些本地组。如果将特定角 色添加到计算机中，还将创建额外的组，用户可以执行与该组 角色相对应的任务。例如，如果计算机被配置成为FTP服务器， 将创建管理和使用FTP服务的本地组。
第3章 用户账户和组管理
6
3.1.3 域用户账户管理
在Windows Server 2019操作系统中，选择“开始”菜单 “Windows管理工具” “Active Directory用户和计算机”， 可以进行相关的域用户账户管理操作。
1．域用户账户的一般管理 2．设置域用户账户的属性
第3章 用户账户和组管理
1．用户账户命名规则 2．强密码原则 3．账户策略 4．重新命名Administrator账户 5．创建一个陷阱账户 6．禁用或删除不必要的账户
第3章 用户账户和组管理
பைடு நூலகம்10
3.2.2 常用的系统进程与服务
进程与服务是Windows NT操作系统性能管理中常常触的内容，科学地管理进程与服务 能提升系统的性能。Windows NT常用系统进程和服务的管理、系统日志的管理，以保护操 作系统的安全。
1．域内的组类型 2．组作用域
第3章 用户账户和组管理
8
3.2 安全策略服务管理
3.2.1 用户账户安全策略管理 3.2.2 常用的系统进程与服务
第3章 用户账户和组管理
9
3.2.1 用户账户安全策略管理
实习报告5网络操作系统管理
实习5 网络操作系统管理一、实验目的1.理解网络操作系统的功能；2.掌握VMware虚拟机的使用；3.掌握Windows 2000中的用户管理方法；4.掌握Windows 2000网络常用组件的功能、属性查看及安装方法；5.掌握Windows 2000文件夹/打印机共享设置、访问方法及安全设置。
6.理解Web服务器、Ftp服务器基本工作原理及“客户/服务器”网络应用模式；7.掌握Web服务器、Ftp服务器常用配置及方法；8.掌握使用Ftp工具向Web服务器发布网页的方法。
二、实验内容1.创建用户，修改用户属性，设置用户权限；2.创建用户组，设置组权限，添加用户和组到组；3.设置文件、文件夹安全；4.查看网络组件及组件属性，了解网络基本组件功能；5.安装、卸载网络组件；6.设置文件夹共享及共享文件夹访问；7.打印机共享及访问。
8.安装Microsoft的Internet信息服务（IIS）组件；9.搭建并测试Web服务器和Ftp服务器。
三、实验步骤1. VMware虚拟机的使用2.用户管理及文件、文件夹的安全设置以Administrator用户登录Windows2000系统。
●创建用户●修改用户属性●设置用户权限创建组●设置组权限●将用户和组添加到相应的组登录测试3.查看网络组件及组件属性，安装、卸载网络组件 查看网络组件及组件属性4.文件夹/打印机共享和访问1，2，3做完后，将虚拟机窗口最小化，进入到Windows XP系统中。
●文件夹共享●访问共享文件夹右击“我的电脑”→选择“属性”，打开“系统属性”窗口→单击“网络标识”选项卡（图6-16），查看本机的计算机名称和工作组名称（Workgroup）并作记录。
●打印机共享设置●安装使用共享打印机下述实验内容5-7将指导用户在局域网内基于Windows 2000 Server操作系统建立自己的Web服务器和Ftp服务器。
5.Internet信息服务（IIS）组件安装6.建立Web网站创建站点主目录浏览“默认Web站点”的设置建立新Web站点●更改默认启动文档●Web站点测试7.FTP站点及其设置●浏览“默认Ftp站点”的默认设置●建立新的“FTP”站点，对应到“Student”Web站点的主目录打●设置站点属性●Ftp站点测试8.在Windows XP操作系统下建立Web服务器和Ftp服务器（*自学完成*）四、总结经过充分地实习，摸索，我了解了Windows 2000虚拟机的使用方法，并学会了如何建立局域网，并对其进行协议的设置。
计算机网络管理域用户实验报告1
五、实验结果 按照实验步骤，顺利完成了实验。 六、实验中遇到的问题与解决方法、实验后的心得体会： 在实验开始时，不知道从何下手、最先做什么，通过咨询老师解决了这个问题。通过这一系列的 实验，知道实验过程中我们应该仔细的做好每一步，按照书上的步骤一步一步的来，不要急于求 成。
实验室：机房
实验时间：2012.4.18
(1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击包含要删除组的文件夹。 (3) 在详细信息窗格中，右键单击该组，然后单击“删除”按钮。 6)查找包含某个用户的组 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击“Users”或单击包含该用户账户的文件夹。 (3) 在详细信息窗格中，右键单击用户账户，然后单击“属性” 。 (4) 单击“隶属于”选项卡。 7)将用户权限指派到 Active Directory 中的组 (1) 打开“默认域控制器与安全设置”窗口。 (2) 在控制台树中，单击“用户权限分配” 。 (3) 在详细信息窗口中，双击要指派的用户权限。 (4) 如果此按钮显示无效，则选中对话框的“定义这些策略设置”复选框。 (5) 键入要为其指派此权限的组的名称。
4)移动域用户账户 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击“Users”或单击包含该用户账户的文件夹。 (3) 在详细信息窗格中，右键单击要移动的用户，然后单击“移动” 。 (4) 在“移动”对话框中，单击用户账户要移至的文件夹。 5)设置登录时间 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击“Users”或单击包含该用户账户的文件夹。 (3) 右键单击该用户账户，然后单击“属性” 。 (4) 在“账户”选项卡中，单击“登录时间”按钮，然后为该用户设置允许或拒绝的登录时间。
实训项目报告管理域用户账户与组账户
实训项目报告管理域用户账户与组账户管理域用户账户与组账户是一项重要的工作，对于企业的信息系统安全和管理非常关键。
本文将介绍如何有效地管理域用户账户和组账户。
首先，管理域用户账户包括创建、修改和删除用户账户。
在创建用户账户时，需要明确用户的身份和权限，并为其分配合适的访问权限。
对于权限的分配，应根据用户的工作职责和需要进行合理的划分。
同时，在创建用户账户时，应设定强密码策略，并要求用户定期更换密码，以增强账户安全性。
在修改用户账户时，要根据实际情况对用户的权限进行调整。
例如，员工调岗或离职时，需要及时变更其账户权限或禁用账户，避免权限过大或滥用。
此外，还要定期审查和更新用户账户信息，确保账户的准确性和安全性。
对于删除用户账户，同样需要审慎操作。
在员工离职或合同到期后，应及时删除对应账户，以防止账户被恶意使用。
同时，必须注意备份员工账户的重要数据，以便在需要时进行数据恢复或追溯。
另外，管理域组账户也是管理的重点之一、组账户可以将相同权限和访问需求的用户进行分类集中管理，提高管理效率和一致性。
在创建组账户时，需要明确组的名称、目的和所包含的用户。
同时，也要为组账户分配合适的访问权限，确保用户能够顺利完成工作。
在修改组账户时，应根据需要对组的权限进行调整。
例如，有新的用户需要加入组账户，或者一些用户需要从组中移除，都需要及时调整组的成员。
此外，也需要定期审查和更新组账户的信息，保证其准确性和安全性。
最后，对于删除组账户，同样需要谨慎操作。
需要先将组中的用户移除，再进行删除操作。
同时，也要注意备份组账户的重要数据，以便在需要时进行数据恢复或追溯。
综上所述，管理域用户账户与组账户是一项重要的工作，需要合理分配权限，定期审查和更新账户信息，并注意账户的安全性。
只有做好对账户的管理，才能保障企业信息系统的安全和有序运行。
Windows网络操作系统管理课程实训项目报告册
能够创建工作组，能够根据需要把计算机加入到工作组中。
项
目
评
分
项目名称
项目三：配置文件服务器
考核内容
请通过实际操作演示，创建共享文件夹，设置和修改共享权限，隐藏共享文件夹，停止共享，使用“网上邻居”、UNC路径以及映射网络驱动器的方法访问共享文件夹。
考核要求
能够在文件服务器上共享文件夹、根据需要设置共享权限，能够管理共享文件夹，熟练掌握访问共享文件夹的方法。
考核要求
掌握域用户帐户与组帐户的特点、用途，能够管理域用户帐户与组帐户，掌握A→G→DL→P原则。
项
目
评
分
考核要求
能够配置DHCP服务器和DHCP客户机，能够实现IP地址的自动分配。
项
目
评
分
项目名称
项目六：配置DNS服务器
考核内容
请用实际操作演示，查看计算机的完全合格域名，查看、清除本地解析程序缓存中的记录，安装DNS服务器，安装DNS客户机，创建主要区域，在主要区域内创建主机记录，在主要区域内创建子域，委派子域，创建辅助区域，查看根提示，设置转发器。
考核要求
能够安装拨号服务器、拨号客户机以实现拨号连接，能够安装VPN服务器、VPN客户机以实现VPN连接。
项
目
评
分
项目名称
项目九：创建域
考核内容
请通过实际操作演示，创建域，将计算机加入或脱离域，在已经加入域的计算机上登录，将计算机脱离域，将域控制器降级为独立服务器，创建组织单位，在组织单位中添加对象，删除组织单位。
项
目
评
分
项目名称
项目四：配置打印服务器
考核内容
请通过实际操作演示，在打印服务器上安装打印机，共享打印机，使用“网上邻居”和UNC路径配置打印客户机，在打印客户机上提交文档进行网络打印。
Windows网络管理实验报告书1-
淮海工学院计算机工程学院实验报告书课程名：《Windows网络管理》题目：WindowsServer2003安装与配置管理本地用户账号和组账号班级：学号：姓名：实验报告要求1．目的与要求掌握Windows Server 2003（企业版）的多种安装方法，并对各种方法的实用条件以及各自的特点进行对比；熟悉Windows Server 2003（企业版）系统的基本设置、驱动程序和输入法的管理。
掌握用户账号的管理；掌握组账号的管理。
2．实验内容（1）熟悉在VM ware虚拟机上安装Windows Server 2003（企业版）的方法；（2）设置Windows Server 2003的环境变量；（3）配置Windows Server 2003的虚拟内存；（4）用户账号的管理；（5）组账号的管理。
3．实验步骤（可以抓图粘贴）一、设置Windows Server 2003的环境变量1修改环境变量的具体操作如下：单击“开始”，指向“设置”，单击“控制面板”，在“控制面板”中双击“系统”图标，打开系统属性窗口；也可以在桌面上右键单击“我的电脑”图标，在弹出的菜单栏里单击“属性”，打开系统属性窗口。
2 在系统属性窗口中单击“高级”标签，在打开的标签下部单击【环境变量】按钮，如下图。
3 使用环境变量窗口下部的【新建】、【编辑】、【删除】按钮维护用户环境变量和系统环境变量，如下图。
二、配置Windows Server 2003的虚拟内存1、打开系统属性窗口。
2、在系统属性窗口的“高级”选项卡，单击“性能“组里的【设置】按钮，打开性能选项窗口，如下图。
3、单击“性能选项”对话框中的“高级”选项卡，单击“虚拟内存”组里的【更改】按钮，打开虚拟内存的设置窗口，如下图。
三、用户账号的管理1、在桌面的快捷方式图标上右键单击，在弹出的菜单（如图3.1所示）中单击“运行方式（A）…”（如果菜单中没有出现“运行方式（A）…”，可在右键单击时先按下【Shift】键）即可打开用户账号输入验证窗口，确定后即可确认的用户账号运行该快捷方式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
使用域能更好的管理网络。
步骤1：单击开始程序管理工具activedirectory用户和计算机
步骤2：单击域名
步骤3：单击USER选择新建组
步骤4：选中本地域安全组便完成本地域的创建
步骤5：右键单击本地域组账户选择属性
步骤6：单击成员
步骤7：单击添加
步骤8：单击立即查找
步骤9：按确定后完成。
三、实训成果提交
1．此处粘贴：创建域用户账户的完成画面。（参考教材图10-4）。
2．此处粘贴：设置域用户账户的个人信息的画面。（参考教材图10-9）。
3．此处粘贴：设置域用户账户的登录时间，以及限制登录地点的设置画面。（参考教材图10-10，10-11，10-13）。
4．此处粘贴：禁用域用户账户，重设账户密码，删除用户账户的设置画面。（参考教材图10-14）。
5．此处粘贴：把一系列的用户账户加入到本地域组账户的完成画面。（参考教材图10-24）。
四、实训中遇到的难点及解决办法
创建域用户账户后，用此用户帐户登录时，系统提示：此系统的本地策略不允许您采用交互式登录
开始---管理工具---域控制器安全策略---安全设置---本地策略->用户权限分配->允许在本地登录"中添加用户---浏览—高级---立即查找---找到该用户账户后，选中后，一路确定，重启电脑，或：开始---运行—CMD—GPUPDATE更新后，就可以登录了。
Windows网络操作系统管理实训项目报告管理域用户账户与组账户精编版
Windows网络操作系统管理
实训（验）项目报告
教师评语
教师签字日期
成绩
学生姓名
班级
分组
项目编号
Win-10
项目名称
管理域用户账户与组账户
实训报告
一、实训目的
1：理解域用户的概念，特点
2：理解域账户的使用原则等
二、实训内容与步骤
（要骤）
1．创建域用户账户的主要步骤。
步骤1：单击开始程序管理工具activedirectory用户和计算机
步骤2：单击域名
步骤3：单击USER选择新建用户
步骤4：输入姓、名（比如姓：王，名约翰，只是注释用，非登录用）、登录用户名
步骤5：输入密码，A@aaaaa8
完成
2．创建本地域组账户，并把用户账户加入到这个组账户中的主要步骤。