組建域模式局域網

實驗名稱：組建域模式局域網實現功能：1、客戶端計算機能夠加入到活動目錄，訪問域中資源并接受域的管理。2、服務器端能夠向客戶提供域名解析、動態IP 地址分配、信息瀏覽、文件下載和電子郵件等服務。實驗目的

實驗名稱：組建域模式局域網

實現功能：1、客戶端計算機能夠加入到活動目錄，訪問域中資源并接受域的管

理。

2、服務器端能夠向客戶提供域名解析、動態IP 地址分配、信息瀏覽、

文件下載和電子郵件等服務。

實驗目的：1、理解活動目錄的概念，能夠安裝、配置活動目錄，提供局域網內

的活動目錄服務。

2、理解DNS 、DHCP 、Web 、FTP 、郵件服務等概念，能夠配置相

關成員服務器，提供相關應用服務。

【實驗內容與步驟】

一、準備工作

1、規劃服務器的IP 、域名

在服務器端打開“Internet 協議（TCP/IP）屬性”，設置分配給域控制器和DNS 服務器的IP 地址。

單擊“高級”按鈕，在“IP 地址”列分別添加兩個IP 地址，分配給Web 服務器、FTP 服務器和郵件服務器。

2、創建測試文件

分別創建兩個文件“index.html ”和“ftp 下載.txt ”，用于測試DNS 服務器和FTP 服務器是否可行。

二、域控制器的安裝與配置

1、單擊“開始→管理工具→配置您的服務器向導”，啟動向導程序，開始安裝活動目錄。

2、根據安裝向導提示，多次單擊“下一步”直至彈出如下對話框。

3、選擇“自定義配置”，在彈出的對話框中單擊“域控制器（Active Directory ）”。

4、根據安裝向導提示多次單擊“下一步”，直至彈出“Active Directory安裝向導”。

5、連續多次單擊“下一步”，彈出“域控制器類型”對話框。本例選擇“新域的域控制器”。

6、單擊“下一步”，彈出“創建一個新域”對話框。本例選擇“在新林中的域”。

7、單擊“下一步”，彈出“安裝或配置DNS ”對話框。由于尚未配置DNS 服務器，故這里選擇“否，只在這臺計算機上安裝并配置DNS ”。

8、單擊“下一步”，彈出“新的域名”對話框。本例鍵入的域名為“wonder.edu.cn ”。

9、連續多次單擊“下一步”，彈出“權限”對話框。這里選擇“只與Windows 2000或Windows Server 2003操作系統兼容的權限”。

10、單擊“下一步”，彈出“目錄服務還原模式的管理員密碼”。本例輸入“123456”。

11、連續多次單擊“下一步”，系統自動配置活動目錄。這一過程所需的時間與服務器的硬件配置相關，需要幾分鐘甚至更長時間。

12、系統配置結束，單擊“完成”按鈕。

13、立即重新啟動windows ，使得Active Directory 安裝向導所做的改動生效。

14、重啟windows 后將彈出如下圖所示的對話框，單擊“完成”。

此時打開“開始 管理工具”，您將看到如下圖所示的的信息，表明活動目

錄和DNS 服務器安裝成功。

三、成員服務器的安裝與配置

1、在服務器端打開“控制面板”中的“添加或刪除程序”對話框，單擊“添加/刪除Windows 組件（A ）”。

2、選中組件列表框中的“應用程序服務器”，單擊“詳細信息”按鈕，在彈出的“Internet 信息服務（IIS ）”列表框中選中萬維網服務、文件傳輸協議（FTP ）服務和SMTP Service，安裝Web 服務器、FTP 服務器和郵件服務器。

3、按照與上面類似的操作安裝POP3組件服務。

安裝好相關應用服務器后，查看“管理工具”，發現多了幾個相關命令。

四、應用測試

（一）域控制器測試

1、在域控制器上添加域中的計算機和用戶賬戶

打開“管理工具”中的“Active Directory用戶和計算機”，在控制臺的左側選中“Computers ”子節點并右擊，在彈出的快捷菜單中單擊“新建 計算機”。

在彈出的“新建對象—計算機”對話框中輸入在客戶端存在的計算機名。本例中輸入的計算機名師testclient 。

打開“Domain Controllers ”子節點，選中其中的計算機“TESTSERVER ”并右擊，可以查看用作域控制器的計算機“TESTSERVER ”的屬性。

在控制臺的左側選中“Users ”子節點并右擊，在彈出的快捷菜單中單擊“新

建 用戶”。在“新建對象—用戶”對話框中填寫用戶賬戶信息。本例中用戶登錄名為netadmin 。

單擊“下一步”，要求輸入用戶密碼。本例輸入密碼“123456”彈出如下圖所示的信息。

對于此類情況，可以按照密碼策略要求輸入一個比較復雜的密碼，或者修改密碼策略。本例修改密碼策略輸入簡單密碼“123456”。