【正文】 雙擊“ MICROSOFT WINDOWS 網(wǎng)絡(luò)”圖標(biāo)，雙擊“ NSERVER01” 域圖標(biāo)，此時(shí)有三個(gè)圖標(biāo)： WIN2020S0WIN2020P0 WINXP01，雙擊每一個(gè)圖標(biāo)，查看共享情況并寫出訪問(wèn)情況。 ●情況：不需 要輸入用戶名和密碼登陸。 ⑴ 在 WINDOWS XP 上重啟計(jì)算機(jī)后，按不同的用戶同賬戶如 USER3 或ADMINISTRATOR 進(jìn)行登錄。按“選項(xiàng)”，在“登錄到”欄中選擇 WINXP01，在桌面上雙擊“網(wǎng)上鄰居”，雙擊“整個(gè)網(wǎng)絡(luò)” ，看會(huì)出現(xiàn)什么情況？ ●會(huì)出現(xiàn)的情況：選擇本機(jī)后需要輸入用戶名及密碼登陸。 ⑵ 在 WINDOWS 2020 PROFESSIONAL 上按用戶賬戶 USER2或 ADMINISTRATOR進(jìn)行登錄，按“選項(xiàng)”在“登錄到”欄中選擇 WIN2020P01,在桌面上雙擊“網(wǎng)上鄰居”，雙擊“整個(gè)網(wǎng)絡(luò)”。 ⑶ 用 ADMINISTRATOR 賬戶分別在 WINDOWS XP、 WINDOWS SERVER 20WINDOWS 2020 PROFESSIONAL 上登錄，在桌面上雙擊“網(wǎng)上鄰居”，雙擊“整個(gè)網(wǎng)絡(luò)”，單擊“全部?jī)?nèi)容”，雙擊“ MICROSOFT WINDOWS 網(wǎng)絡(luò)”圖標(biāo)，雙擊 NSERVERYY 域圖標(biāo)。 實(shí)驗(yàn)十三 組管理 在 WINDOWS SERVER 2020 上添加用戶組 1） 選擇“開(kāi)始” →“程序” →“管理工具” →“ ACTIVE DIRECTORY用戶和計(jì)算機(jī)”，在控制臺(tái)窗口中右擊“ BUILTIN”，從“新建”菜單中選擇“組” . 2） 在對(duì)話框中輸入組名： SERVERNT4，組作用域?yàn)椤叭帧?，組類型為“安全組”，單擊“確定”按鈕。在 BUILTIN 組織單元中就能看到名為 SERVERNT4 的組。 3） 右擊組名，在快捷菜單中選擇“重命名”或“刪除”命令，就可以更改組名或刪除該組賬戶。 添加組成員 1） 在“ ACTIVE DIRECTORY 用戶和計(jì)算機(jī)”窗口中，右擊用戶組SERVERNT4，選擇“屬性”，選擇“成員”選項(xiàng)卡，單擊“添加”按鈕。在“選擇組”對(duì)話框中選擇要加入該成員如“ 111”用戶，單擊“添加”按鈕 ，單擊“確定”按鈕， 111 用戶就加入該組。 2） 在“隸屬于”選項(xiàng)卡中可將組加入其他組，在“ SERVERNT4 屬性”對(duì)話框中選擇“隸屬于”選項(xiàng)卡，單擊“添加”按鈕，在隨之出現(xiàn)的對(duì)話框中選擇要加入的組，然后單擊“確定”按鈕 。 實(shí)驗(yàn)十四 賬戶管理 1） 用 ADMINISTRATOR 在 WINDOWS SERVER 2020 上登錄，打開(kāi)“ ACTIVE DIRECTORY 用戶和計(jì)算機(jī)”控制臺(tái)窗口，在 USERS 組織單元建立三個(gè)用戶賬號(hào)。 ① 選擇“開(kāi)始” →“程序” →“管理工具”，打開(kāi)“ ACTIRVE DIRECTORY用戶和計(jì)算機(jī)”控制臺(tái)窗口。 ② 在窗口中找到組織單元 USERS，選擇“新建” →“用戶，出現(xiàn)如圖所示對(duì)話框。其中“姓”和“名”欄中至少輸入一個(gè)，“姓名”默認(rèn)是“姓”和“名”的連接?！坝脩舻卿浢笔堑卿浻蛩玫拿Q，在域中必須惟一。“用戶登錄名”中的名稱是用來(lái)登錄 WINDOWS NT 或 WINDOWS95／ 98 時(shí)用的。 ③ 單擊“下一步”按鈕，出現(xiàn)如圖所示對(duì)話框。在對(duì)話框中輸入密碼。通過(guò)下面的四個(gè)復(fù)選框可設(shè)置對(duì)密碼的控制。其中“賬戶己禁用”可以防止用戶用此賬戶登錄系統(tǒng)。 ④ 單擊“下一步”按鈕，完成用戶創(chuàng)建。 ⑤ 按照要求創(chuàng)建用戶。 2） 設(shè)置域用戶賬戶屬性 ① 置用戶 aaa 只能從 2020PXX 和 WINXPXX 計(jì)算機(jī)上登錄。 ② 使用戶隸屬于 USERS 組。 ● “ aaa 屬性”對(duì)話框中選擇“隸屬于”選項(xiàng)卡，單擊“添加”按鈕，在“選擇組”對(duì)話框中選擇 NSERVER01 文件夾中的 USERS 組，單擊“添加”，然后單擊“確定”按鈕。 3） 更改域用戶賬戶。域用戶賬戶建立后，可以更改賬戶名稱。刪除賬戶、停用賬戶、啟用賬戶、更改密碼和解除鎖定賬戶等。 4)比較剛建立的三個(gè)用戶的區(qū)別。 ●用 bbb 用戶登錄 Windows Server 2020 時(shí)可以享有較高的權(quán)限，如創(chuàng)建用戶，但 aaa 卻沒(méi)有，它不能在 Windows Server 2020 登錄，只能在其他計(jì)算機(jī)上登錄，因?yàn)樗麑儆?Domain Users,通常只有 Domain Admins 組或 Administrators 組的用戶才能在 Windows Server 2020 登錄，否則必須添加域控制器安全策略。 ●在 Windows 2020 Professional 上用 aaa 登錄，在 C 盤創(chuàng)建文件夾 1，復(fù)制一些文件進(jìn)去，設(shè)法把它設(shè)為完全共享：能否修改子網(wǎng)掩碼為 ,看 發(fā)生的問(wèn)題并把原因?qū)懙綄?shí)驗(yàn)報(bào)告中。 ●在 Windows 2020 Professional 上用 bbb 登錄，在 C 盤創(chuàng)建文件夾 11，復(fù)制一些文件進(jìn)去，設(shè)法把它設(shè)為完全共享：能否修改子網(wǎng)掩碼為 ,看發(fā)生的問(wèn)題并把原因?qū)懙綄?shí)驗(yàn)報(bào)告。 ●在 Windows 2020 Professional 上用 ccc 登錄，在 C 盤創(chuàng)建文件夾 111，復(fù)制一些文件進(jìn)去，設(shè)法把它設(shè)為完全共享：能否修改子網(wǎng)掩碼為 ,看發(fā)生的問(wèn)題并把原因?qū)懙綄?shí)驗(yàn)報(bào)告。 ●用 Administrator 在 Windows Server 2020 上登錄，把 bbb 密碼從設(shè)為 bbb并添加到 Domain Admins 組。 ● Windows 2020 Professional 上用 bbb 登錄，在 C 盤創(chuàng)建文件夾 222，復(fù)制一些文件進(jìn)去，設(shè)法把它設(shè)為完全共享：能否修改子網(wǎng)掩碼為 ,看發(fā)生的問(wèn)題并把原因?qū)懙綄?shí)驗(yàn)報(bào)告。 ●在 Windows XP 上用 bbb 登錄，停用 ccc。在 Windows 2020 Professional 上用 ccc 登錄，看發(fā)生的情況。 ●使用一般用戶能在 Windows Server 2020 上登錄。為了 在 Windows Server 2020 上授予域控制器上非 Administrators 或 Domain Admins 組用戶如 Everyone的本地登錄權(quán)限，必須在“域控制器安全策略”中的本地安全策略下的“本地登錄”中 加入 Everyone 組。 ① 選擇“開(kāi)始”→“程序”→“管理工具”→“域控制器安全策略”，在“域控制器安全策略”管理窗口中選擇“本地策略”，右擊“允許本地登錄”項(xiàng)，添加“ Everyone 組”。 ② 可重啟計(jì)算機(jī)或運(yùn)行“ cmd”命令，在命令提示符窗口下輸入命令行： Gpupdate /target:puter/force 使剛才定義的“域控制器安全策略”立即生效。 實(shí)驗(yàn)二十 配置 DNS 安裝 DNS （ 1） 選擇“開(kāi)始”→“程序” →“管理工具”，檢查有無(wú)“ DNS”菜單。若無(wú)，則需要安裝；若有，則跳過(guò)下面的安裝步驟，做本實(shí)驗(yàn)后面部分，即“新建 DNS 區(qū)域”。 （ 2） 選擇“開(kāi)始” →“設(shè)置” →“控制面板” →“添加 /刪除程序” →“添加 /刪除 WINDOWS 組件”，在如圖所示對(duì)話框中雙擊“網(wǎng)絡(luò)服務(wù)”。 （ 3） 在“網(wǎng)絡(luò)服務(wù)的子組件”下選中“域名系統(tǒng)”，如圖所示，然后單擊“確定”按鈕。 （ 4） 給出安裝文件所在位置，完成安裝。 二、 新建 DNS 區(qū)域 建立正向搜索區(qū)域 （ 1） 選擇“開(kāi)始” →“程序” →“管理工具” →“ DNS”，在 DNS 控制臺(tái)中展開(kāi) WIN2020S01，如圖所示，右擊“正向查找區(qū)域”，選擇“新建區(qū)域”，啟動(dòng)“新建區(qū)域向?qū)А薄? （ 2） 單擊“下一步”按鈕，在：區(qū)域類型“對(duì)話枉中選擇”主要區(qū)域如圖所示，然后單擊“下一步”按鈕。 （ 3） 在“區(qū)域名”對(duì)話框中輸入?yún)^(qū)域名稱： ，如圖所示，然后單擊“下一步”按鈕。 （ 4） 在“動(dòng)態(tài)更新”對(duì)話框中選擇“只允 許安全的動(dòng)態(tài)更新”項(xiàng)，然后單擊“下一步”按鈕。 （ 5） 此時(shí)顯示將要完成的新建 DNS 區(qū)域 向?qū)н^(guò)程，如圖所示，然后單擊“完成”按鈕。 建立反向搜索區(qū)域 （ 1） 設(shè)置反向搜索區(qū)域。右擊“反向搜索區(qū)域”，選擇“新建區(qū)域”，啟動(dòng)“新建區(qū)域向?qū)А?。單擊“下一步”按鈕。在所示對(duì)話框中選擇“主要區(qū)域”，單擊“下一步”按鈕，在如圖所示對(duì)話框中的“網(wǎng)絡(luò) ID”文本框中輸入 WINDOWS SERVER 2020 的 IP 地址的“網(wǎng)絡(luò) ID”號(hào)，即為 。選擇“反向搜索區(qū)域名稱”，將自動(dòng)出現(xiàn) “ ”，然后單擊“下一步”按鈕。 （ 2） 選擇默認(rèn)值后單擊“下一步”按鈕，在如圖所示對(duì)話框中顯示新建反向DNS 區(qū)域的信息，然后單擊“完成”按鈕。 （ 3） 在 DNS 控制臺(tái)的“反向搜索區(qū)域”下出現(xiàn)剛建立的區(qū)域。 添加主機(jī) （ 1） 添加主機(jī) ① 在“ DNS”控制臺(tái)窗口中展開(kāi)“下身搜索區(qū)域” , 在右窗口單擊域名稱，如圖： ② 打開(kāi)“新建主機(jī)”對(duì)話框，在“名稱”文本框輸入名稱： WIN2020S01， 在 IP 地址欄中輸入其主機(jī)的 IP 地址 ，選中“創(chuàng)建相關(guān)的指針記錄”，單擊“添加主機(jī)”按鈕，出現(xiàn)成功創(chuàng)建主機(jī)的信息。 （ 2） 添加客戶端主機(jī) ① 在 DNS 控制臺(tái)窗口右擊區(qū)域名稱，選擇“新建主機(jī)”，在“新建主機(jī)”對(duì)話框中輸入名稱： WINXP01， IP 地址： ，選中“創(chuàng)建相關(guān)的指針”。 ② 同理，建立主機(jī)名： ， IP 地址：。主機(jī)添加完成后，正向搜索區(qū)域結(jié)果。 ③ 反向搜索區(qū)域結(jié)果如圖所示。 ④ 關(guān)閉 DNS 控制臺(tái)，檢 查 DNS 工作是否正常。運(yùn)行 CMD 后，在命令提示符下可以用 PING WIN2020S01，若成功，表明使用主機(jī)域名能對(duì)應(yīng)IP 地址。 自動(dòng)獲得主機(jī) （ 1） 在 DNS 控制臺(tái)中，右擊 Nserver01 區(qū)域，選擇“屬性”，在“常規(guī)”選項(xiàng)卡中的“ 動(dòng)態(tài)更新”下拉列表中選擇“安全”，然后單擊“確定”按鈕。 （ 2） 在 DHCP 控制臺(tái)中右擊 DHCP 服務(wù)器名，在“ DNS”選項(xiàng)中選中“根據(jù)下面的設(shè)置啟動(dòng) DNS 動(dòng)態(tài)更新”，選中“總是動(dòng)態(tài)更新 DNS A 的 PTR記錄”，單