在WINDOWS 2003 SERVER上利用域服務器設置管理域用戶與計算機的相關操作第一步：安裝WINDOWS 2003 SERVER，打補丁，安裝防病毒軟件，并設置IP 地址 第二步：在WI

在WINDOWS 2003 SERVER上利用域服務器設置管理域用戶與計算機的相關操作

第一步：安裝WINDOWS 2003 SERVER，打補丁，安裝防病毒軟件，并設置IP 地址 第二步：在WINDOWS 2003 SERVER添加域服務器

1、打開“管理您的服務器” ，選擇“添加或刪除角色”

2、在彈出的“預備步驟”中單擊“下一步”

3、在“服務器角色”中選擇“域控制器（Active Directory）”

4、在“選擇總結”中單擊“下一步”

5、在“Active Directory安裝向?qū)А敝袉螕簟跋乱徊健?/p> ,

6、 “在操作系統(tǒng)兼容性”中單擊“下一步”

7、在“域控制器類型”中選擇“新域的域控制器”

8、在“創(chuàng)建一個新域”中選擇“在新林中的域”

9、在“新域名”中輸入你所建域的名稱，也可以是“teacher”“Stu”等等。

10、在“NetBIOS域名”中自己命名NetBIOS 域名

11、 “在數(shù)據(jù)庫和日志文件文件夾”中單擊“下一步”

12、在“共享系統(tǒng)卷”中單擊“下一步”

13、在“DNS注冊診斷”中單擊“下一步”

14、在“權限”中單擊“下一步”

15、在“目錄服務還原模式的管理員密碼”中輸入自行設置的還原密碼

16、在“摘要”中單擊“下一步”

17、這時出現(xiàn)下面的界面，系統(tǒng)開始配置Active Directory，并提示插入WINDOWS2003 SERVER安裝盤，需要一點時間

18、安裝完成后顯示出下，單擊“完成”

19、顯示“此服務器現(xiàn)在是域控制器”，單擊“完成”

20、這時，重啟計算機。

回到“配置您的服務器向?qū)А保銜l(fā)現(xiàn)其中多了“域控制器（Active Directory）”

至此，第二步工作完成。

第三步：在域控制器中批量生成用戶

1、 在EXCEL 中為每個學生生成一個用戶名和密碼。說明：

a) WINDOWS 2003 SERVER 默認密碼要求比較高，如果要給學生設置比較容易記的密碼，需要事先更改WINDOWS 2003 SERVER中的設置，具體辦法如下：

“開始”—“程序”—“管理工具”—“域安全策略”，打開“安全設置”選擇“賬戶策略”—“密碼策略”，將其中的“密碼必須符合復雜性要求”禁用；并修改“密碼長度最小值”。

b) 初中用戶名可以用c 學號，如c11101002，高中學生的用戶名可以是g 學號，如g11020101

2、 然后利用EXCEL 的&運算功能為每個學生，生成如下格式的命令，一個學生占一個單元格：

net user 用戶名 密碼 /add /comment:學生姓名 /passwordchg:no /expires:never

如：net user c1110601 7hdzs3 /add /comment:蔡勐 /passwordchg:no /expires:neve

――――――――――――――――――――――――――――――――――――

說明：

（1）passwordchg:no 表示學生的密碼永遠也不能改，最好這樣設置。

（2）/expires:never 表示賬戶永不過期

（3）如果學生的姓名是兩個字的，中間不能有空格。

（４） 命令中有空格的地方必須有空格，且只能有一個英文空格。

――――――――――――――――――――――――――――――――――――

3、 將生成的所有學生的命令文件以文本文件的方式另存。

4、 將文本文件的后綴改為bat

5、 執(zhí)行該批處理文件。

第四步：為用戶設置主文件夾及映射Z 盤

給單個用戶設置主文件夾

1、單擊“開始”→“管理工具”→“active Directory 用戶和計算機”。打開“Active Directory”用戶和計算機窗口。

2、右鍵單擊“Users”中的用戶。在彈出菜單中選擇“屬性”，在彈出的對話框中，選擇“配置文件”選項卡。并在“連接”框中輸入要映射的盤符及對應的地址。如下圖所示：

當然，前提是你已經(jīng)在stu 下建立了相應的文件夾，并設置了相應的權限，在這里應該設置c111601對這個文件夾擁有完全權限。

批量設置主文件夾

可以把創(chuàng)建文件夾、設置權限、創(chuàng)建連接主文件夾合在一起，用如下的腳本完成。使用時，請把它保存為vbscript 文件(即擴展名為.vbs) 。當然，在這里有一些默認的設置，如文件夾名就是賬號名。這個文件夾的訪問用戶就是文件夾名所對應的賬號名。在使用時，可能還要根據(jù)自己服務器的設置稍做修改。

DIM FS,WSHNetwork, ShareSericeObj,DomainObj, UserObj

Set FS = CreateObject("Scripting.FileSystemObject")

Set WSHNetwork = CreateObject("WScript.Network")

Set ShareServiceObj = GetObject("WinNT://" & WSHNetwork.ComputerName & "/LanManServer") Set DomainObj = GetObject("LDAP://OU=2006屆高中,OU=test,DC=ldm,DC=bj,DC=cn")

DomainObj.Filter = Array("User")

For Each UserObj in DomainObj

Dim ShareName,HomeDir,Drive

ShareName = UserObj.sAMAccountName

HomeDir="!1.68.78.217stu" & ShareName

Drive="Z:"

On Error Resume Next

Set NewShare = ShareServiceObj.Create("fileshare", ShareName)

If UserObj.HomeDirectory<>"" Then

If Not FS.FolderExists("!1.68.78.217stu" & UserObj.sAMAccountName) Then

FS.CreateFolder("!1.68.78.217stu" & UserObj.sAMAccountName)

End If