物光学院计算机类实验报告《网络操作系统》课程实验报告（二）学院：班级：06网络工程姓名：学号：实验设备：实验日期：2009年月日同组成员：实验项目名称WindowsActiveDirectory服务实验目的掌握Windows管理域的概念理解WindowsAD的基本概念学会用AD管理Windows的资源实验要求：1．Windows活动目录的基本概念（1）理解域、域树和域森林的概念；（2）理解活动目录的概念及其特性；（3）掌握域的基本操作：创建/删除域、全局编录；（4）掌握域的管理方式：域账户/组账号/组织单位；（5）理解组账号和组织单位的区别；（6）掌握发布域资源到活动目录的方式。2．活动目录的基本应用（1）某IT企业在北京成立了总公司，总公司目前的运行状况如下：a．5个员工：user1、user2、user3、user4、user5；b．3台PC：PC0、PC1、PC2；c.2个部门：研发部和管理部门。1）研发部有两个小组——硬件组（user1和user2，user1为小组负责人）和软件组（user3，user3为小组负责人）以及两台电脑PC0和PC1；2）管理部门包含user4、user5以及PC2（只允许管理部门的用户登录），其中user4是研发部的管理员（对研发部发布的资源有完全控制权限）、user5是公司的董事长（对全公司的资源有完全控制权限）（2）该公司在上海设立了分公司，分公司的目前运行状况如下：a．3个员工：user6、user7、user8（隶属于总公司研发部中软件组的成员）；b．1台PC：PC3；c.1个部门：销售部门（包含user6、user7和PC3，其中user6为部门管理员）。（3）收购了一家国外公司，该公司运行状况如下：a．1个员工：user9（为该公司的负责人）；b．1台PC：PC4。（4）根据上述公司状况应用AD进行公司的管理，补充要求如下：a．每个部门或者每个小组至少发布一个共享资源，每个部门发布的资源只能被该部门的成员访问，每个小组对组内发布的资源有安全控制权限。b．每个部门至少应用4个管理策略，计算机配置和用户配置各2个。c．总公司包含两个域控制器以及两个的全局编录。d．研发部的成员在PC0和PC1登录时采用漫游配置文件。e．在研发部的PC至少上发布一个软件。f．销售部的成员只允许8:00–17:30使用计算机。实验内容(包括步骤)：调试与结果测试：心得体会:主要写在实验过程中遇到什么问题及如何解决问题等等――――――――――――以下内容为教师填写―――――――――――――――教师评阅：成绩：2007年月日