实训3 管理活动目录与用户
实训项目3 建立和管理用户和组实训指导书
《Windows2003网络操作系统管理》课程实训指导书陕西广播电视大学实训项目3 建立和管理用户和组一、实训目的1、理解用户和组的作用2、学会建立用户和组3、掌握利用组来简化管理二、实训准备1、一台装有Windows操作系统的计算机三、实训时间安排2个课时四、注意事项1、Windows操作系统是否已经设置了默认的策略;2、用户和组的建立要保证名称的一致性;五、实训步骤熟悉运行方式（RunAs）RunAs从根本上允许用户在另一个用户帐号的安全环境中操作某一界面或应用软件，于此同时保留当前的用户安全环境和登录状态。
RunAs特征很简单但是很有用，它能帮助用户在不从工作站注销的情况下验证登录用户和密码。
举一个简单的例子，也许是描述RunAs用法的最好途径。
（1）在桌面的快捷方式图标上右键单击，在弹出的菜单（如图3.1所示）中单击“运行方式（A）...”（如果菜单中没有出现“运行方式（A）...”可在右键单击时先按下【Shift】键即可）即可打开用户帐号输入验证窗口，如图3.2所示，确定后即以确认的用户帐号运行该快捷方式。
（2）如果双击快捷方式上运行时总是出现选择运行用户帐号的界面，可以设置快捷方式的高级属性。
步骤：在右键菜单中（如图3.1）单击属性，在属性窗口的“快捷方式”选项卡下部（如图3.3所示）单击【高级】按钮打开“高级属性设置窗口，如图3.4所示，选中“以其他用户身份运行”复选框，确定即可。
图3.1 快捷方式的右键菜单图3.2 运行身份图3.3快捷方式的属性窗口图3.4 高级属性再次右键单击快捷方式时，会发现“运行方式（A）...行已经被以粗体形式添加到了上下文菜单中。
然而，只需双击快捷方式图标，”以其他身份运行”的对话框就会出现。
可以在这里输入用户帐号和密码。
创建用户帐号用户帐号的管理在计算机管理控制台完成，打开计算机管理控制台的步骤：（1）单击“开始”->”设置”->“控制面板”，双击“管理工具”图标,在“管理工具”窗口，如图3.5所示。
用户与用户组管理实训报告
用户与用户组管理实训报告一、实训背景本次实训是针对用户与用户组管理的操作进行的。
在Linux系统中，用户和用户组的管理是非常重要的，可以有效保护系统的安全性和稳定性。
因此，掌握用户和用户组管理技能是Linux系统管理员必备的基本技能之一。
二、实训目标1. 熟悉Linux系统中用户和用户组的概念及其作用；2. 掌握添加、删除、修改用户和用户组等基本操作；3. 熟练掌握Linux系统中常用的权限设置方法；4. 提高对Linux系统安全性和稳定性的认识。
三、实训内容1. 用户管理1.1 查看当前登录用户信息命令：whoami1.2 添加新用户命令：useradd username1.3 修改密码命令：passwd username1.4 删除已有用户命令：userdel username2. 用户组管理2.1 创建新群组命令：groupadd groupname2.2 将已有用户加入群组中命令：usermod -aG groupname username2.3 删除已有群组命令：groupdel groupname3. 权限设置3.1 更改文件或目录所有者命令：chown owner file/dirname3.2 更改文件或目录所属群组命令：chgrp groupname file/dirname3.3 更改文件或目录的权限命令：chmod mode file/dirname四、实训步骤1. 查看当前登录用户信息使用whoami命令查看当前登录用户信息。
2. 添加新用户使用useradd命令添加一个新用户，例如：useradd testuser3. 修改密码使用passwd命令修改新用户的密码，例如：passwd testuser4. 删除已有用户使用userdel命令删除已有的用户，例如：userdel testuser5. 创建新群组使用groupadd命令创建一个新群组，例如：groupadd testgroup6. 将已有用户加入群组中使用usermod命令将已有的用户加入到新创建的群组中，例如：usermod -aG testgroup testuser7. 删除已有群组使用groupdel命令删除已有的群组，例如：groupdel testgroup8. 更改文件或目录所有者和所属群组使用chown和chgrp命令更改文件或目录的所有者和所属群组，例如：chown root:root /testfile.txtchgrp root /testfile.txt9. 更改文件或目录的权限使用chmod命令更改文件或目录的权限，例如：chmod 755 /testfile.txt五、实训总结通过本次实训，我深刻认识到了Linux系统中用户和用户组管理对系统安全性和稳定性的重要性。
管理活动目录域服务实训
管理活动目录域服务实训管理是指一定组织中的管理者，通过实施计划、组织、领导、协调、控制等职能来协调他人的活动，使别人同自己一起实现既定目标的活动过程。
是人类各种组织活动中最普通和最重要的一种活动。
近百年来，人们把研究管理活动所形成的管理基本原理和方法，统称为管理学。
作为一种知识体系，管理学是管理思想、管理原理、管理技能和方法的综合。
随着管理实践的发展，管理学不断充实其内容，成为指导人们开展各种管理活动，有效达到管理目的的指南。
（一）管理体系：管理包罗万象，渗透在各个领域，凡是有人群活动的地方，就有管理。
上自整个社会、一个国家，下到每个家庭和每个人，都离不开管理。
（二）管理手段：社会是个庞杂的大系统，千头万绪，怎样管理?管理学家们提出机构、法、人和信息四种管理手段。
（1）机构，是使管理对象构成系统的组织结构。
没有机构就组织不成系统。
不成系统便无法管理；（2）法，政策与法律来源于管理目标。
在管理活动中，它规定被管理的人哪些应该做，哪些不应该做，是人们的行动准则；（3）人，是管理中最活跃的因素。
机构是人组成的，管理职权是人行使的，政策与法是人制定的。
发挥人的积极性和创造性是搞好管理的重要手段；（4）信息，不利用信息，就不知道事物的发展形势，就会造成管理的盲目性。
它是管理的重要工具。
（三）管理对象：事物多种多样，纷纭复杂，千变万化。
管理些什么?科学家们提出了五个主要管理对象：人、财、物、时间和信息。
（1）人，是社会财富的创造者、物的掌管者、时间的利用者和信息的沟通者，是管理对象中的核心和基础。
只有管好人，才有可能管好财、物、时间和信息；（2）财，是人类衣、食、住及其进行交往的基础。
管理者必须考虑运用有限的财力，收到更多的经济效益；（3）物，是人类创造财富的源泉。
管理者要充分合理和有效地运用它们，使之为社会系统服务；（4）时间，反映为速度、效率，一个高效率的管理系统，必须充分考虑如何尽可能利用最短的时间，办更多的事；（5）信息，只有管理信息，及时掌握信息，正确地运用信息，才能使管理立于不败之地。
windows活动目录实训
Windows 活动目录管理实训
实验一 活动目录部署
1.创建目录林
2.创建林根双向信任
实验二 委派应用
在网络管理中，系统管理员经常需要把管理任务委派给其他的管理员或某个部门的职员来完成管理任务。
在域 中，有名为Sale 的OU ，该OU 中有名为Test 的用户，用户Test 能在Sale 这个OU 中新建对象、删除对象、更改用户密码。
实验三 用户配置文件
1.漫游用户配置文件
漫游用户配置文件使用户能够登录到域中的计算机，而同时保留其用户配置文件的设置。
2.强制使用相同的配置文件
使用强制用户配置文件，用户可以对自己个人配置文件任意修改，但是一旦注销后，这些修改将不会被保存，这样用户下次登录时，用户的配置文件还是保持和原来一样。
实验四组策略综合应用
使用组策略的环境设置和软件限制等功能，把策略作用域下的用户配置成仅能执行关键任务的终端——Unix仿真终端，桌面、IE浏览器、程序列表、任务栏属性、本地磁盘、网络映射驱动器等都不允许使用，开机即执行业务处理平台，提高业务系统的安全性，同时在技术可能的范围之内，严格控制计算机的使用。
实验五应用程序部署
1.使用ZAP文件部署HotFix
2.使用开机、关机脚本部署HotFix
实验六站点规划
一家中型企业，集团总部在北京，在北京、上海有分公司，同时兼并了广州的一家企业，在3地均拥有各自的局域网，网络之间使用光纤数据专线同总部之间连接。
1.完成站点的规划
2.站点配置。
工商管理实习报告目录
实习报告目录一、实习背景及目的1.1 实习背景1.2 实习目的二、实习单位及岗位介绍2.1 实习单位简介2.2 实习岗位简介三、实习内容及过程3.1 实习主要内容3.2 实习过程描述四、实习成果与收获4.1 实习成果4.2 实习收获五、实习中遇到的问题与反思5.1 实习中遇到的问题5.2 实习反思六、实习总结与展望6.1 实习总结6.2 实习展望附录：实习期间参与的 projects & activities一、实习背景及目的1.1 实习背景随着市场经济的发展，工商管理专业人才的需求日益增长。
为了适应市场需求，培养具备实际操作能力、创新精神和团队协作能力的工商管理专业人才，我国高校普遍设置了实习环节，让学生在实际工作中锻炼自己，提升综合素质。
1.2 实习目的通过实习，使学生将所学的理论知识与实际工作相结合，提高实践操作能力；培养学生的团队协作精神、创新能力和解决问题的能力；使学生了解企业运营规律，为将来的职业生涯打下坚实基础。
二、实习单位及岗位介绍2.1 实习单位简介福州A贸易有限公司成立于20XX年，是一家专注于国际贸易的企业。
公司主要从事进出口业务，业务范围涵盖化工、纺织、食品等多个领域。
公司秉承“客户至上、质量第一”的经营理念，致力于为客户提供优质的产品和服务。
2.2 实习岗位简介实习岗位为管理培训生，主要负责协助部门经理完成日常工作，参与公司项目的策划与实施，以及与其他部门的沟通协作。
三、实习内容及过程3.1 实习主要内容实习期间，参与了公司各项业务活动，包括市场调研、项目策划、合同审核、货物报验等。
在实习过程中，了解了公司各部门的职责及工作流程，学会了如何与同事沟通协作，提高了自己的业务素质。
3.2 实习过程描述实习初期，通过对公司各个部门的了解，明确了实习岗位职责。
在实习过程中，积极参与各项工作，不断请教同事，提高自己的业务水平。
在实习后期，独立完成了一些工作任务，得到了同事和领导的认可。
活动目录设置实验报告
一、实验目的1. 熟悉活动目录的基本概念和结构。
2. 掌握活动目录的配置和管理方法。
3. 培养实际操作能力，提高网络安全管理能力。
二、实验环境1. 操作系统：Windows Server 2012 R22. 活动目录域控制器：域名为3. 实验设备：两台虚拟机（一台域控制器，一台成员服务器）三、实验内容1. 活动目录的安装2. 活动目录的配置3. 用户和组的创建与管理4. 文件和打印机共享5. 网络策略配置四、实验步骤1. 活动目录的安装（1）在域控制器上，打开“服务器管理器”，选择“添加角色和功能”。
（2）在“基于角色或基于功能的安装”页面，选择“基于角色的安装”。
（3）在“选择服务器角色”页面，选择“域控制器（Active Directory）”。
（4）在“选择网络功能”页面，根据实际情况选择所需的功能。
（5）按照提示完成安装。
2. 活动目录的配置（1）在域控制器上，打开“Active Directory域和服务”控制台。
（2）在“域”节点下，右键点击“”，选择“操作”下的“新建域”。
（3）按照提示设置域名称、域功能级别等参数。
（4）在“创建域目录树”页面，设置域目录树名称、域DNS名称等参数。
（5）在“创建域目录分区”页面，设置域目录分区名称、域DNS名称等参数。
（6）按照提示完成配置。
3. 用户和组的创建与管理（1）在“Active Directory用户和计算机”控制台，右键点击“”，选择“新建”下的“用户”。
（2）按照提示设置用户名称、密码等参数。
（3）在“Active Directory用户和计算机”控制台，右键点击“”，选择“新建”下的“组”。
（4）按照提示设置组名称、成员等参数。
（5）将用户添加到相应的组中。
4. 文件和打印机共享（1）在成员服务器上，右键点击“文件资源管理器”中的共享文件夹，选择“属性”。
（2）在“共享”选项卡中，勾选“共享此文件夹”，设置共享名。
（3）在“安全”选项卡中，设置用户和组的权限。
服务器配置与管理 实训项目一：活动目录的创建
上机作业一、实训名称:活动目录的创建二、实训目的1、掌握活动目录安装与删除的方法。
2、掌握活动目录中组和用户账户三、实训环境一台装有Windows 2003 Server 虚拟机四、实训内容1、活动目录安装与删除。
2、活动目录中创建组和用户账户五、实训步骤：（主要步骤）1、安装活动目录开始→管理工具→配置您的服务器向导→服务器角色→域控制器Active Directory→启动Active Directory 安装向导→域控制器类型→新域的域控制器→创建一个新域→在新林中的域→新的域名→新域的DNS全名→”→在【域NetBIOS 名】文本框中自动填入域NetBIOS 名→数据库和日志文件文件夹→共享的系统卷→DNS 注册诊断→选中【在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器】→权限→选中【只与Windows Server 2000 或Windows Server 2003 操作系统兼容的权限】→目录服务还原模式的管理员密码→摘要→安装结束后重新启动计算机完成安装。
2、创建用户和组（1）添加用户的步骤：Active Directory 用户和计算机→新建→用户→打开【新建对象-用户】对话框。
→出现【新建对象-用户】对话框，在【姓】、【名】文本框中输入用户的姓名信息，在【用户登录名】文本框中输入用户用于登录域的名称xuser1，从下拉列表中选择要附加到用户登录名称的UPN后缀→可根据需要设置密码以及其他账户选项。
注意密码必须符合用户账户命名策略→完成→完成用户账户创建。
（2）添加组的步骤：Active Directory用户和计算机→新建→组→新建对象-组→设置组的名称“xzb”→属性→成员→添加→选择用户、联系人或计算机→输入对象名称来选择“xzb”组的用户名，有多个用户名时用“;”号隔开→确定。
实训项目报告管理域用户账户与组账户
5．此处粘贴：把一系列的用户账户加入到本地域组账户的完成画面。（参考教材图3-114）。
四、实训中遇到的难点及解决办法
五、实训体会
（4）对某些用户（例如：临时工），设置这些域用户账户的登录时间以及限制登录地点。
（5）如果一个用户（如：john）由于生病而在一段时间内无法上班，请禁用他的域用户账户。
（6）如果一个用户忘记了自己的账户密码，为其重设账户密码。
（7）一个用户辞职后离开了公司，请删除该用户的用户账户。
（8）创建组账户，并把一系列的用户账户加入到这个组账户中。
Win教师签字日期
成绩
学生姓名
学号
班级
分组
项目编号
实训三（必做）
项目名称
管理活动目录和域
管理域用户账户与组账户
实训报告
一、实训要求
【实训环境】：6台Windows Server 2008 R2企业版计算机。
【实训内容】：假设你是一家公司的网络管理员，负责管理公司的网络。公司希望创建域来管理网络。为此，需要你执行以下工作：
二、实训内容与步骤
（要求：针对本实训的每项任务，完成实训，撰写必要的实训内容和步骤）
三、实训成果提交
1．此处粘贴：创建域森林的“查看DNS记录”画面。（参考教材图3-77）。
2．此处粘贴：创建域用户帐户的完成画面。（参考教材图3-49）。
3．此处粘贴：设置域用户账户的登录时间，以及限制登录地点的设置画面。（参考教材图3-103，3-105）。
（1）按照下图，创建域森林。
图具有两棵域树的森林
（2）在域中有三个部门：销售部、培训部和技术支持部，现在需要为这三个部门分别建立组织单位，并把每个部门的10台计算机加入到各自的组织单位中。
Windows网络操作系统管理作业形考网考形成性考核册-国家开放大学电大
（1）按照下图，创建域森林。
图具有两棵域树的森林
（2）在域中有三个部门：销售部、培训部和技术支持部，现在需要为这三个部门分别建立组织单位，并把每个部门的10台计算机加入到各自的组织单位中。
五、实训体会
Windows网络操作系统管理
实训项目报告（二）
教师评语
教师签字日期
成绩（满分16分）
学生姓名
学号
班级
分组
项目编号
实训五（必做）
项目名称
配置文件服务器
实训报告
一、实训要求
【实训环境】：1台服务器，1台客户机。
【实训内容】：假设你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司希望设置文件服务器来管理用户对文件资源的访问。为此，需要你执行以下工作：
（9）在文件服务器的NTFS分区（卷）中存放文档，并且为用户设置NTFS权限。其中，给用户账户user1分配对文件夹D:\resource的“读取”权限，给用户账户user2分配对文件夹D:\resource的“读取”和“写入”权限，给用户账户user3分配对文件夹D:\resource的“读取（拒绝）”权限。
（7）一个用户辞职后离开了公司，请删除该用户的用户账户。
（8）创建组账户，并把一系列的用户账户加入到这个组账户中。
二、实训内容与步骤
（要求：针对本实训的每项任务，完成实训，撰写必要的实训内容和步骤）
三、实训成果提交
1．此处粘贴：创建域森林的“查看DNS记录”画面。（参考教材图3-77）。
2．此处粘贴：创建域用户帐户的完成画面。（参考教材图3-49）。
windows基于活动目录实现企业网络管理的实训
windows基于活动目录实现企业网络管理的实训
实训中，可以通过以下步骤基于活动目录实现企业网络管理：
1. 搭建活动目录环境：基于Windows Server操作系统，安装和配置活动目录域服务（Active Directory Domain Services，AD DS），创建域（Domain）和域控制器（Domain Controller）。
2. 用户和组管理：在活动目录中创建和管理用户帐户和组帐户，分配相应的权限和访问控制，以实现对企业网络资源的统一管理。
3. 计算机管理：将企业内部计算机加入到活动目录域中，实现集中式的计算机管理，包括远程管理、软件分发、安全策略等。
4. 系统策略管理：通过活动目录中的组策略（Group Policy）功能，对企业网络中的计算机和用户应用统一的安全策略、配置设置等，确保系统安全和合规性。
5. 资源共享和访问控制：利用活动目录的共享功能，在企业内部实现文件、打印机等资源的共享和管理，同时通过访问控制列表（ACL）等机制，控制用户对资源的权限和访问级别。
6. 安全性管理：活动目录提供了安全性管理工具和功能，如权限管理、身份验证、加密等，通过这些功能对企业网络进行保护，防止未经授权的访问和数据泄露。
7. 监控和故障排除：借助活动目录的监控工具和日志功能，可以实时监视和诊断网络中的问题，包括登录问题、权限问题、网络连接问题等，进而进行故障排除。
需要注意的是，企业网络管理涉及到敏感的信息和权限管理，务必要依据企业内部的安全政策和法律法规的要求进行操作，避免信息泄露和非法使用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实训任务单卡 3
Training Task Card
班级：组别：学号：姓名：实训日期：
课程信息
课程名称教学单元训练任务学时实训地点
网络操作系统
配置与管理
管理活动目录与用户
任务1 创建与配置活动目录
任务2 备份与恢复活动目录
任务3 管理活动目录
任务4 管理域用户和计算机账户
任务5 管理域用户中的组账户
8B405
训练目标能
力
目
标
1.会安装、删除活动目录（DC）
2.能管理域用户和组
3.能创建和管理各种域服务器
4.能将客户端加入到域
5.具有团队合作精神、较好语言表达能力
6.具有守时意识、规范意识等职业素质
知
识
目
标
1.掌握规划和安装局域网中的活动目录；
2.掌握在Windows Server 2003中创建管理域用户及组；
3.掌握在Windows Server 2003中添加和管理各种域服务
器；
4.掌握将局域网中的计算机加入到Windows Server 2003
域服务器中。
实训准备主要工具、设备数量耗材及其他数量软件电脑45台W2K3 Server安装光盘（或ISO镜像）50张VMWare Workstation
红蜘蛛
引导
资料
其他
【项目背景】某公司办公网络原来是基于工作组方式,近期由于公司业务发展,人员激增,基于网络的安全管理需要,考虑将基于工作组的网络升级为基于域的网络,现在需要将一台或多台计算机升级为域控制器,并。