实训目标： 理解域的特点，掌握创建域、管理域以及管理组织单位的方法与步骤；理解域用户账户与组账户的特点、用途，掌握管理域用户账户与组账户的方法与步骤。 实训环境： 6 台Windows Server 2008 R2 企业版计算机。 实训内容： 假设你是一家公司的网络管理员，负责管理公司的网络。公司希望创建域来管理网络。为此，需要你执行以下工作： ① 按照下图 1，创建域森林。 图 1 具有两棵域树的森林 ② 在域sh.test.com 中有三个部门：销售部、培训部和技术支持部，现在需要为这三个部门分别建立组织单位，并把每个部门的10 台计算机加入到各自的组织单位中。 ③ 在域bj.test.com 中，为公司员工创建域用户账户，并设置域用户账户的个人信息。 ④ 对某些用户（例如：临时工），设置这些域用户账户的登录时间以及限制登录地点。 ⑤ 如果一个用户（如：john）由于生病而在一段时间内无法上班，请禁用他的域用户账户。 ⑥ 如果一个用户忘记了自己的账户密码，为其重设账户密码。 ⑦ 一个用户辞职后离开了公司，请删 除 该 用户的用户账户。 ⑧ 创建组账户，并把一系 列 的用户账户加入到这个组账户中。 提示：本实训需要搭建五台域控制器，如果学员实训中无法在计算机上运行这么多虚拟机，本实训可以化简为仅搭建 test.com、bj.test.com、stu.net 三台域控制器。内容②中对sh.test.com 的操作改为对bj.test.com 的操作。 一、创建森林域 ① 在此计算机上安装Windows Server 2008 R2 企业版。将此计算机的名称设置为dc3，当它升级为域控制器后会自动改名为dc3.bj.test.com。此计算机的IP 地址和DNS 服务器地址等信息按照图2 所示进行配置。 ② 以该计算机的本机管理员身份登录，然后使用以下两种方式之一安装活动目录。● 单击屏幕左下角的“服务器管理器”图标，然后请转到步骤○3。● 单击【开始】→【运行】，输入“dcpromo.exe”后，单击【确定】图标。此时它会自动执行步骤○3～步骤○10，所以请转到步骤○11。 ③ 在“服务器管理器”中，单击左侧的“角色”，然后单击右边的“添加角色”。 ④ 在“开始之前”窗口中，单击【下一步】按钮。 ⑤ 在“选择服务器角色”窗口中，选中【Active Directory 域服务】，然后在弹出的“是否添加Active Directory 域服务所需的功能”窗口中，单击【添加必需的功能】，最后单击【下一步】按钮。 ⑥ 在活动目录安装窗口中，单击【下一步】...
