計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)報(bào)告第五次

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)報(bào)告學(xué)生學(xué)號(hào)：學(xué)生姓名：專業(yè)年級(jí)：開課學(xué)期：指導(dǎo)老師：第四章網(wǎng)絡(luò)操作系統(tǒng)實(shí)驗(yàn)一一、實(shí)驗(yàn)名稱WindowsServer2003二、實(shí)驗(yàn)?zāi)康?.了解WindowsServer2003域、賬戶、組、組織機(jī)構(gòu)相關(guān)的基本概念。2.掌握WindowsServer2003活動(dòng)目錄的應(yīng)用與管理。3.掌握WindowsServer2003組策略的應(yīng)用。三、實(shí)驗(yàn)任務(wù)1.安裝WindowsServer2003活動(dòng)目錄。2.管理與設(shè)置WindowsServer2003的域。3.設(shè)置和應(yīng)用組策略。四、實(shí)驗(yàn)環(huán)境及工具1.一臺(tái)安裝了WindowsServer2003的服務(wù)器。2.位于同一局域網(wǎng)的Win7客戶機(jī)。五、實(shí)驗(yàn)記錄（1）實(shí)驗(yàn)任務(wù)1實(shí)驗(yàn)時(shí)間實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)地點(diǎn)實(shí)驗(yàn)人WindowsServer2003實(shí)驗(yàn)步驟（一）活動(dòng)目錄的安裝1.安裝域名服務(wù)系統(tǒng)由于實(shí)驗(yàn)室已安裝好，新的域名為,我們可直接進(jìn)行第二步。（二）創(chuàng)建組織單位及域用戶1．創(chuàng)建組織單位（1）新建組織單位。選擇“開始”→“程序”→“管理工具”→“ActiveDirectory”命令，打開“ActiveDirectory用戶和計(jì)算機(jī)”窗口。右擊域節(jié)點(diǎn)，在彈出的快捷菜單中選擇“新建”→“組織單位”命令。（2）設(shè)置組織單位名稱。在彈出的“新建對(duì)象-組織單位”對(duì)話框的“名稱”文本框中輸入“zl”，單擊“確定”按鈕，即創(chuàng)建了一個(gè)名為zl的組織單位。如圖1所示：2.創(chuàng)建域用戶（1）新建域用戶。在“ActiveDirectory用戶和計(jì)算機(jī)”對(duì)話框中，右擊新建立的組織單位，在彈出的快捷菜單中選擇“新建”→“用戶”命令。（2）填寫用戶信息。在彈出的“新建對(duì)象-用戶”對(duì)話框中，填寫姓、名、用戶登錄名等信息。填完單擊“下一步”，彈出“用戶密碼”對(duì)話框。如圖2、圖3所示：（3）設(shè)置用戶密碼。在“用戶密碼”對(duì)話框中填寫用戶的登錄密碼，單擊“下一步”，便成功創(chuàng)建了一個(gè)用戶。3.將域用戶加入到管理員組（1）選擇添加到組。在“ActiveDirectory用戶和計(jì)算機(jī)”對(duì)話框中，右擊新域用戶，在彈出的快捷菜單中選擇“添加到組”命令。（2）選擇管理員組。在彈出的“選擇組”對(duì)話框的“輸入要選擇的對(duì)象名稱（例如）”文本框中輸入Administrator,單擊“確定”按鈕，將域用戶名加入到管理員組中。（三）將客戶機(jī)加入活動(dòng)目錄域。1.設(shè)置客戶機(jī)IP地址在一臺(tái)安裝Win7操作系統(tǒng)的客戶機(jī)上配置IP地址，設(shè)置時(shí)需要注意客戶機(jī)端IP地址與服務(wù)器端IP地址要在同一子網(wǎng)。2.將客戶機(jī)加入域中。（1）更改計(jì)算機(jī)名稱?；氐絎in7桌面，右擊“我的電腦”圖標(biāo)，在彈出的快捷菜單中選擇“屬性”命令，在彈出的“系統(tǒng)屬性”對(duì)話框中，單擊“計(jì)算機(jī)名”標(biāo)簽，單擊更改按鈕，在彈出的“計(jì)算機(jī)名稱更改”對(duì)話框中輸入計(jì)算機(jī)名稱為E4，在“隸屬于”選項(xiàng)中選中“域”單選按鈕，并輸入域名,單擊“確定”按鈕。（2）輸入域控制器管理員用戶名及密碼。在彈出的“計(jì)算機(jī)名更改”對(duì)話框中輸入域控制器管理員用戶名和密碼，單擊“確定”按鈕，即將客戶機(jī)加入指定的域。單擊確定后提示加入域成功。如圖4所示：（3）客戶機(jī)登陸域。重啟客戶機(jī)后可以看到登陸到域或本機(jī)的登陸界面。輸入前面簡歷的登陸域用戶名和密碼，在“登陸到”下拉列表框中選擇LLJ域，單擊“確定”按鈕，即可將客戶機(jī)登陸到域。（四）應(yīng)用組策略。1.將組策略應(yīng)用與組單位或域。（1）選擇“開始”→“程序”→“管理工具”→“ActiveDirectory用戶和計(jì)算機(jī)”命令，彈出“ActiveDirectory用戶和計(jì)算機(jī)”對(duì)話框。（2）選擇相關(guān)域或組織單位，如，選擇“操作”→“屬性”命令。（3）在彈出的“屬性”對(duì)話框中切換到“組策略”選項(xiàng)卡。（4）單擊“新建”按鈕創(chuàng)建一個(gè)組策略，并為其指定有實(shí)際意義的名稱，如“wzl域策略”。組策略自動(dòng)更新，但為了立即啟動(dòng)更新過程，可在命令提示符下使用GPUpdate/force命令來強(qiáng)制更新。2.向“用戶權(quán)限分配”添加安全組。（1）選擇“開始”→“程序”→“管理工具”→“ActiveDirectory用戶和計(jì)算機(jī)”命令，彈出“ActiveDirectory用戶和計(jì)算機(jī)”對(duì)話框。（2）選擇已經(jīng)建立的組織單位“成員服務(wù)器”，選擇“操作”→“屬性”命令。（3）在彈出的對(duì)話框中切換到“組策略”選項(xiàng)卡，“新建”一個(gè)組策略，如“wzl成員服務(wù)器基準(zhǔn)策略”，然后單擊“編輯”按鈕。如圖5所示：（4）在“組策略對(duì)象編輯器”窗口中，依次展開“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”→“本地策略”，然后選擇“用戶權(quán)限分配”選項(xiàng)。（5）在右側(cè)窗格中，右擊相關(guān)用戶權(quán)限。（6）選中“定義這些策略設(shè)置”復(fù)選框，單擊“添加用戶和組”按鈕修改該列表。（7）單擊“確定”按鈕。3.將安全模板導(dǎo)入組策略（1）選擇“開始”→“程序”→“管理工具”→“ActiveDirectory用戶和計(jì)算機(jī)”命令，彈出“ActiveDirectory用戶和計(jì)算機(jī)”對(duì)話框。（2）選擇已經(jīng)建立的組織單位“成員服務(wù)器”，選擇“操作”→“屬性”命令。（3）在彈出的對(duì)話框中切換到“組策略”選項(xiàng)卡。（4）選擇“成員服務(wù)器基準(zhǔn)策略”選項(xiàng)，然后單擊“編輯”按鈕。（5）依次展開“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”。（6）選擇“操作”→“導(dǎo)入策略”命令。如圖6所示：（7）選擇相關(guān)模板，如securews.inf，單擊“打開”按鈕。（8）在“組策略對(duì)象編輯器”窗口中，選擇“文件”→“退出”命令。（9）在容器屬性中，單擊“確定”按鈕。4.使用“安全配置和分析”（1）選擇“開始”→“運(yùn)行”命令，在文本框輸入mmc，單擊“確定”按鈕。（2）在Microsoft管理控制臺(tái)中，選擇“文件”→“添加/刪除管理單元”命令。（3）單擊“添加”按鈕，選擇列表中的“安全配置和分析”選項(xiàng)。（4）依次單擊“添加”、“關(guān)閉”、“確定”按鈕。（5）選擇“安全配置和分析”選項(xiàng)，選擇“操作”→“打開數(shù)據(jù)庫”命令。（6）輸入新的數(shù)據(jù)庫名稱，如mywzlDB,單擊“打開”按鈕。（7）在“導(dǎo)入模板”界面中，選擇相關(guān)模板，單擊“打擊”按鈕。（8）選擇Microsoft管理單元中的“安全配置和分析”選項(xiàng)，選擇“操作”→“立即分析計(jì)算機(jī)”命令。（9）單擊“確定”按鈕，接受默認(rèn)的“錯(cuò)誤日志文件路徑”。（10）完成分析后，展開節(jié)點(diǎn)標(biāo)題對(duì)結(jié)果進(jìn)行研究。如圖7所示：（11）選擇Microsoft管理單元中的“安全配置和分析”選項(xiàng)，選擇“操作”→“立即配置計(jì)算機(jī)”命令。（12）單擊“確定”按鈕，接受默認(rèn)的“錯(cuò)誤日志文件路徑”，完成安全配置。如圖8所示：（13）在Microsoft管理控制臺(tái)，選擇“文件”→“退出”命令，關(guān)閉“安全配置和分析”。（五）檢測在win7桌面上，打開開始，輸入cmd運(yùn)行，輸入ping34，進(jìn)行檢測。實(shí)驗(yàn)現(xiàn)象WindowsServer2003的IP設(shè)置為34Win7系統(tǒng)的IP設(shè)置為99兩者的默認(rèn)網(wǎng)關(guān)都是255.255.255,0詳情如截圖所示：、實(shí)驗(yàn)結(jié)果及分析實(shí)驗(yàn)結(jié)果圖1：新建組織單位zl圖2：輸入域用戶信息圖3：創(chuàng)建域用戶成功圖4：將域用戶添加到域成功 圖5：組策略編輯器圖6：導(dǎo)入策略 圖7：安全分析結(jié)果 圖8：完成安全配置圖9：在win7上pingwindowsserver20032.實(shí)驗(yàn)分析通過這次實(shí)驗(yàn)，我掌握了WindowsServer2003活動(dòng)目錄的應(yīng)用與管理以及組策略的應(yīng)用。七、遇到的問題及解決過程1.這次實(shí)驗(yàn)中，我一直都想新建一個(gè)以我自己名字為名稱的域，但是一