北大青鸟（郑州翔天信鸽）授权培训中心 第1页，共45页 实验报告 实验者 李陈宾 实验日期 2011-5-6 课程名称 WS系统管理 指导老师 徐市委 实验题目 AD活动目录综合运用 一、实验目的 1)掌握在域环境中的各种设置 二、准备工作 1)VMware虚拟机软件 三、实验步骤、内容及实验数据报告 实验环境： Benet公司现有员工 200 人，共有 5 个部门，分别为市场部、技术部、财务部、秘书处、项目部。当前公司的采用工作组环境，但这种方式对系统管理员工作压力非常大，无法对员工进行集中有效管理，并有严重的安全隐患。所以决定对公司结构进行改造，采用域环境进行集中管理,公司网络环境如下所示： 实验一 公司按部门进行管理，每部门设经理一名，四个部门归总经理统一管理。每个部门的账号不能登录到其他部门，并且只允许在上班时间登录计算机。部门经理要有添加本部门员工和重设本部门员工账号密码的权利，以减少管理员工作量。 北大青鸟（郑州翔天信鸽）授权培训中心 第2页，共45页 建立总经理O U 并在其O U 下创建各部门 O U 在A D 工具用户属性下设置账户需要登陆的计算机 北大青鸟（郑州翔天信鸽）授权培训中心 第3 页，共4 5 页 设置登陆时间 北大青鸟（郑州翔天信鸽）授权培训中心 第4 页，共4 5 页 以上三步为委派公司总经理有修改创建删除用户账户的权限 北大青鸟（郑州翔天信鸽）授权培训中心 第5 页，共4 5 页 北大青鸟（郑州翔天信鸽）授权培训中心 第6页，共45页 依次设置其他部门经理的委派权限，设置完成后经理想要使用添加本部门员工和重设本部门员工账号密码的权利的话，必须在经理使用的计算机上添加A D用户和计算机工具。 添加方法在运行栏输入 dcpromo 安装。 全部设置完成后实验一成功。 实验二 要保证员工账号密码的安全性，并要求员工定期更改密码。对于试图的密码猜测要有防范 以上三步为委派各部门经理有对本部门员工有修改删除用户等权限 在运行栏中输入 GPMC.MSC打开组策略管理器 北大青鸟（郑州翔天信鸽）授权培训中心 第7页，共45页 新建正个域的的 GPO 北大青鸟（郑州翔天信鸽）授权培训中心 第8 页，共4 5 页 北大青鸟（郑州翔天信鸽）授权培训中心 第9页，共45页 编辑域策略，在计算机配置—Window s 设置—安全设置—账户策略—密码策略中对密码的长度、长度最小值等设置 在账户锁定策略中设置相关配置 北大青鸟（郑州翔天信鸽）授权...
