1、windows服务器实验报告实验三 架设域环境（二）实验目的Windows Server 2003域组的管理实验环境windows Server 2003 虚拟机、Windows XP虚拟机实验内容1. 创建OU2. 为OU委派控制3. 创建和管理组4. 组添加成员实验步骤及要求：以下XX均为本人学号后两位，以下所有组都默认指“安全组”（提醒：操作前先为各虚拟机快照）1. 在实验二创建的域中添加三个OU对象，分别命名为“计算机系XX”、“金融系XX”和“会计系XX” 2. 将CLIENT计算机、张三和李四用户加入“计算机系XX”OU；赵六用户加入“金融系XX”；将SERVER机加入“会计系XX
2、”OU3. 在“金融系XX”OU中新创建一个用户“王五”，用户名为“wangwuXX”，密码设置为“yonghu-XX”，该用户暂时设置为禁用用户4. 在USERS容器中创建“教务”本地域组，在“计算机系XX”OU中创建“教学管理”全局组5. 在“会计系XX”OU中创建一个名为“abc”的通用组6. 将张三和王五用户设置为“教学管理”组的成员7. 将“教学管理”组设置为“教务”组的成员（反之，是否可以？为什么？）8. 为“计算机系XX”OU创建委派控制，使得“教学管理”组的成员能在“计算机系XX”OU中创建、删除和管理用户账户对象和组对象；9. 用“教学管理”组中的成员登录SERVER机，打开
3、控制台，添加“AD用户和计算机”管理单元，并保存为“计算机系OU管理-XX”控制台；尝试能否完成以下操作（以下能否操作成功，实践后思考并写出原因）：a) 在“计算机系XX”和“金融系XX”OU中分别创建一个新用户（用户名aa，密码“yonghu-XX”）；分别为李四和赵六用户添加电话号码“12345XX” b) 修改李四的密码为“xiugai-XX”，要求下次登录时必须修改密码c) 在“计算机系XX”OU中新建“学生管理”全局组，并将“学生管理”组设置成为“教学管理”组中的成员d) 将“本人姓名全部拼音”用户（USERS容器中）设置为“学生管理”组成员；将“本人姓名全部拼音”用户（USERS容器中）移入“计算机系”OUe) 将“aa”用户设置为“abc”组中的成员f) 将李四用户移入“金融系”OU10. 域管理员登录DC，刷新查看“AD用户和计算机”是否同步变化11. 域管理员进行如下操作：a) 删除“金融系XX”OU（其中成员是否也被删除？），删除“学生管理”组（其中成员“本人姓名全部拼音”是否也被删除？）b) 删除第8步中设置的“教学管理”组对“计算机系XX”OU的控制委派权限12. 验证：“教学管理”组中成员登录SERVER机，是否还可以完成以下操作：删除aa用户，修改李四的邮箱地址等等？13. 完成以上操作后，李四登录CLIENT机，并将密码修改回“yonghu-XX”
升级会员 