試驗(yàn)四：加入域，用戶、組與組織單位的使用1、 打開虛擬機(jī)軟件VMware2、 在虛擬機(jī)中打開2003升級(jí)域文件夾中的虛擬機(jī)可執(zhí)行程序3、 在加入域之前，首先在域控制器上添加客戶機(jī)用戶（用戶所屬的組織單

試驗(yàn)四：加入域，用戶、組與組織單位的使用

1、 打開虛擬機(jī)軟件VMware

2、 在虛擬機(jī)中打開2003升級(jí)域文件夾中的虛擬機(jī)可執(zhí)行程序

3、 在加入域之前，首先在域控制器上添加客戶機(jī)用戶（用戶所屬的組織單位應(yīng)先添加），在“開始——管理工具——活動(dòng)目錄用戶和計(jì)算機(jī)”打開。

4、 在域控制器選項(xiàng)下新建組織單位，鼠標(biāo)右鍵點(diǎn)擊圖中所選項(xiàng)，選擇“新建——組織單位” 可以新建一個(gè)名字叫做“財(cái)務(wù)”的組織單位。

在下圖中再右鍵點(diǎn)擊“財(cái)務(wù)”，在組織單位中新建一個(gè)用戶“zhsan ”，也可以在組織單位中新建組

5、 作為域控制器要先將IP 地址跟首選DNS 服務(wù)器必須一致，查看這個(gè)地址，并將這個(gè)地址告知給作為客戶機(jī)角色的計(jì)算機(jī)，并將客戶機(jī)中首選DNS 服務(wù)器地址必須跟所屬組的域控制器中的IP 地址一致。再使用ping 命令去試驗(yàn)一下客戶機(jī)是否與域控制器聯(lián)通。

客戶機(jī)配置IP 圖：

6、 客戶機(jī)加入到域，選擇“我的電腦——屬性”，找到“計(jì)算機(jī)名”選項(xiàng)卡，點(diǎn)擊更改，

選擇“隸屬于——域”，輸入完整的域控制器域名，然后確定就可以了，然后會(huì)彈出對(duì)話框，可以使用此用戶來(lái)登錄到域中。

輸入在域控制器中設(shè)置的用戶名和密碼后出現(xiàn)

點(diǎn)擊確定后重啟計(jì)算機(jī)

注意：重啟后進(jìn)入系統(tǒng)時(shí)，登錄到域，而不能是登錄到本機(jī)。

7、 在域控制器中的活動(dòng)目錄的用戶和計(jì)算機(jī)中，可以看到此用戶的計(jì)算機(jī)名出現(xiàn)了

8、 為組織單位設(shè)置組策略，選擇你要設(shè)置組策略的組織單位，鼠標(biāo)右鍵點(diǎn)擊“財(cái)務(wù)”，出

來(lái)的菜單選擇“屬性”，見下圖：

點(diǎn)擊“組策略”選項(xiàng)卡，接下來(lái)的步驟可以看書上107頁(yè) 選擇“新建”，

將組策略對(duì)象名稱可以進(jìn)行修改成“組策略對(duì)象1”，點(diǎn)擊編輯按鈕，組策略編輯里面包含有“計(jì)算機(jī)配置”與“用戶配置”兩項(xiàng)。

9、 我們以一個(gè)實(shí)例來(lái)驗(yàn)證一下在域控制器中設(shè)置好組策略對(duì)于組織單位中的用戶的影響。

作為客戶機(jī)角色的同學(xué)先看一下自己機(jī)器里面的開始菜單中是否包含“運(yùn)行”命令，一般情況下都是包含的。作為域控制器角色的同學(xué)開始設(shè)置組策略如圖：在“用戶設(shè)置——管理模板——任務(wù)欄和開始菜單”選擇“從開始菜單中刪除“運(yùn)行”菜單，右鍵屬性打開對(duì)話框，選擇“已啟用”

作為客戶機(jī)角色的同學(xué)將主機(jī)注銷一下，重新登錄，看一下開始菜單中是否還包含有“運(yùn)行”菜單。

可以再進(jìn)行其他的設(shè)置來(lái)驗(yàn)證組策略的設(shè)定對(duì)于客戶機(jī)權(quán)限的影響。例如設(shè)置任務(wù)欄跟開始菜單中

10、同組的作為客戶機(jī)角色跟域控制器角色互換，重新進(jìn)行以上的操作。