【導(dǎo)讀】膂蕆蒂襖莇莃蒁羆膀艿薀肈羃薈蕿螈腿蒄薈羀羈蒀薇肅芇莆薇螂肀節(jié)薆裊芅薁薅羇肈蕆薄聿芃莃蚃蝿肆艿螞袁節(jié)膅螞肄肅薃蟻螃莀葿蝕袆膃蒞蠆羈莈芁蚈肀膁薀蚇螀羄蒆螆袂腿莂螆羄羋螅蚄膈芄螄袆肀薂螃罿芆蒈螂肁聿莄螁螁芄芀螀袃肇蕿袀羅芃蒅衿肈肅莁袈螇芁莇蒄羀膄芃蒃肂荿薁蒃螂膂蕆蒂襖莇莃蒁羆膀艿薀肈羃薈蕿螈腿蒄薈羀羈蒀薇肅芇莆薇螂肀節(jié)

　　

【正文】 e Directory用戶和計(jì)算機(jī)”管理控制臺(tái)，如下圖。 第 31 頁（共 97 頁） 圖 “ Active Directory 用戶和計(jì)算機(jī)”管理控制臺(tái) 先新建一個(gè)用戶，展開“ ”，在“ Users”上擊右鍵，點(diǎn)“新建” → “用戶” ，如下圖。 圖 新建用戶 然后出現(xiàn)一個(gè)新建用戶的向?qū)?，在這里新建一個(gè)名為“ weipai”的用戶 ，如下圖。 《計(jì)算機(jī)網(wǎng)絡(luò) 技術(shù) 》 課程設(shè)計(jì) 指導(dǎo)書 第 32 頁（共 97 頁） 圖 “新建用戶”向?qū)? 單擊 【 下一步 】 按鈕，進(jìn)入到密碼設(shè)置向?qū)?，把密碼設(shè)為“永不過期”， 如下圖。 圖 密碼設(shè)置向?qū)? 單擊 【 下一步 】 按鈕，即完成新用戶的建立。 第 33 頁（共 97 頁） 圖 新用戶建立完成 Step2 給新建立的用戶委派“將計(jì)算機(jī)加入到域”的權(quán)限 單擊“開始→程序→管理工具→ Active Directory用戶和計(jì)算機(jī) ” 或（運(yùn)行“ ”），出現(xiàn)“ Active Directory用戶和計(jì)算機(jī)”管理控制臺(tái)，右鍵單擊“ → 委派控制”，選擇“委派控制”，具體 過程如下圖。 圖 “委派控制”選項(xiàng) 緊接著會(huì)出現(xiàn)“控 制委派向?qū)А?，如下圖。 《計(jì)算機(jī)網(wǎng)絡(luò) 技術(shù) 》 課程設(shè)計(jì) 指導(dǎo)書 第 34 頁（共 97 頁） 圖 “控制委派向?qū)А? 單擊 【 下一步 】 按鈕，進(jìn)入到“用戶和組”添加對(duì)話框，如下圖。 圖 “用戶和組”添加對(duì)話框 在“用戶和組”添加對(duì)話框中單擊 【 添加 】 按鈕，如下圖。 圖 添加用戶對(duì)話框 第 35 頁（共 97 頁） 在“輸入對(duì)象名稱來選擇”下的文本框中輸入新建的賬號(hào)，這里用剛才建立的賬戶 weipai，然后點(diǎn)擊 【 確定 】 按鈕，出現(xiàn)如下圖所示狀態(tài)即說明用戶添加成功。 圖 添加需要委派的用戶 單擊 【 下一步 】 按鈕，出 現(xiàn)需要委派的任務(wù)列表，選定“委派下列常見任務(wù)”中的“將計(jì)算機(jī)加入到域”，在這里根據(jù)需要我們只委派給賬戶（ weipai）“將計(jì)算機(jī)加入到域”的任務(wù)，再單擊 【 下一步 】按鈕， 如下圖。 圖 向需要委派的賬戶委派相應(yīng)的任務(wù) 此時(shí)會(huì)出現(xiàn)“完成委派向?qū)А?，再單?【 完成 】 按鈕即可， 如下圖。 《計(jì)算機(jī)網(wǎng)絡(luò) 技術(shù) 》 課程設(shè)計(jì) 指導(dǎo)書 第 36 頁（共 97 頁） 圖 委派完成 Step3 將客戶機(jī)加入到域環(huán)境中 設(shè)置客戶首選 DNS服務(wù)器，以本地管理員賬戶登陸到客戶機(jī)上，打開“ Inter協(xié)議屬性”對(duì)話框，在“首選 DNS服務(wù)器”文本框中輸入 IP地址為“ ”，如下圖所示，然后單擊 【 確定 】 按鈕。 圖 客戶機(jī)設(shè)置 IP 地址和首選 DNS 服務(wù)器 將客戶機(jī)加到域中，單擊“開始 → 設(shè)置 → 控制面板 → 系統(tǒng)”，打開“系統(tǒng)屬性”對(duì)話框。選擇地“計(jì)算機(jī)名”選項(xiàng)卡，如下圖所示，可以看到該計(jì)算機(jī)當(dāng)前是加入到工作組“ WORKGROUP”中的。 第 37 頁（共 97 頁） 圖 “系統(tǒng)屬性”對(duì)話框 單擊 【 更改 】 按鈕，打開“計(jì)算機(jī)名更改”對(duì)話框，在“隸屬于”區(qū)域中選擇“域”選項(xiàng)，并在文本框中輸入需要加入的域名“ ”，如下圖。 圖 “計(jì)算機(jī)名稱更改”對(duì)話框 單擊【確定】 按鈕，出現(xiàn)“計(jì)算機(jī)名更改”對(duì)話框。在該對(duì)話框中可指定有權(quán)將該計(jì)算機(jī)加入域的賬戶和密碼，此處使用剛才已經(jīng)委派過“將計(jì)算機(jī)加入到域”任務(wù)的賬戶： weipai，如下 圖。 《計(jì)算機(jī)網(wǎng)絡(luò) 技術(shù) 》 課程設(shè)計(jì) 指導(dǎo)書 第 38 頁（共 97 頁） 圖 指定有權(quán)將該計(jì)算機(jī)加入域的賬戶 單擊 【 確定 】 按鈕，身份驗(yàn)證成功后出現(xiàn)如下圖所示對(duì)話框，顯示該客戶計(jì)算機(jī)已經(jīng)加入到域（ ）中，并需要重新啟動(dòng)計(jì)算機(jī)。 圖 客戶機(jī)成功加入到 域 Step4 在客戶機(jī)上登錄域 重新啟動(dòng)客戶計(jì)算機(jī)后，登陸界面如下圖所示，此時(shí)既可以登錄到域中，也可以選擇登錄到原來的本 地計(jì)算機(jī)中。 圖 系統(tǒng)登陸選擇對(duì)話框 （ 五 ） 設(shè)置域用戶漫游 在 Windows Server 2020域管理模式，使用漫游配置文件，可以把登錄到域中的用戶的配置文件存儲(chǔ)在服務(wù)器上。這樣做的好處：把域用戶的配置文件統(tǒng)一存儲(chǔ)在服務(wù)器上，便于管理員統(tǒng)一備份；在辦公環(huán)境下，多人共用電腦，有利用用戶存儲(chǔ)、使用自己的文件。 之前我們已經(jīng)在服務(wù)器端安裝好了活動(dòng)目錄，且已經(jīng)把客戶計(jì)算機(jī)加入到了域（ ）中，下面開始具體步驟。 Step1 首先在服務(wù)器端“ Active Directory 用戶和計(jì)算機(jī)” 建立一個(gè)“ User”，這里建立賬戶的名 第 39 頁（共 97 頁） 稱是： manyou，如下圖 (具體賬戶新建過程參考之前委派賬戶的建立 )。 圖 新建一個(gè)漫游用戶（ manyou） Step2 在服務(wù)器端建立保存用戶配置文件的共享文件夾（ c:\users\），用來保存所有用戶配置文件，然后再（ c:\users\）文件夾下建立一個(gè)“ manyou”文件夾，即（ c:\users\manyou），用來保存用戶（ manyou）的配置文件。這里面一定要注意權(quán)限的設(shè)置，在共享文件夾中的權(quán)限去掉 everyone，然后找到我們域中的用戶 （ manyou） ，給他所有權(quán)限。“ manyou屬性”對(duì)話框中設(shè)置“安全”標(biāo)簽， 具體結(jié)果如下圖。 圖 新建共享文件夾（ c:\users\manyou），并設(shè)置賬戶（ manyou）的權(quán)限 《計(jì)算機(jī)網(wǎng)絡(luò) 技術(shù) 》 課程設(shè)計(jì) 指導(dǎo)書 第 40 頁（共 97 頁） 進(jìn)一步設(shè)置權(quán)限，“ manyou屬性”對(duì)話框中設(shè)置“安全”標(biāo)簽，將賬戶（ manyou）添加進(jìn)去，如下圖。 圖 “ manyou 屬性”對(duì)話框中設(shè)置“安全”標(biāo)簽 這樣，經(jīng)過“共享”和“安全”標(biāo)簽的設(shè)置，權(quán)限方面的設(shè)置已經(jīng)完成。 Step3 在服務(wù)器端“ Active Directory 用戶和計(jì)算機(jī)” 中為用戶（ manyou）設(shè)置用戶配置文件漫游，如下圖。 圖 賬戶（ manyou）用戶配置文件漫游設(shè)置 單擊 【 應(yīng)用 】 按鈕，即如下圖所示，“ %username%”會(huì)自動(dòng)變成服務(wù)器端相應(yīng)的共享文件夾名。 第 41 頁（共 97 頁） 圖 用戶配置文件漫游設(shè)置應(yīng)用成功 ，后面所接的“ \manyou\”為保存用戶配置文件的共享文件夾 ,主文件夾相當(dāng)于用戶的“我的文檔”，這里映射到服務(wù)器上，更能保證用戶文件的安全性與可靠性。 \\ \manyou\files是為用戶設(shè)計(jì)的共享文件夾，“ Z:”是客戶機(jī)漫游登陸后此文件夾自動(dòng)映射的盤符。 現(xiàn)在配置基本完成，我們從客戶端登錄一下試試看，如下圖 。 圖 域成員計(jì)算機(jī)中漫游用戶登陸 登陸成功后， 打開 “ 我的電腦 ” 會(huì)發(fā)現(xiàn)多了一個(gè)磁盤映射 ， 這就是我們專門為此用戶設(shè)計(jì)的一個(gè)共享文件夾，用戶可以把重要的 數(shù)據(jù)等存 放在這里，其實(shí)就是存放在服務(wù)器上，相對(duì)來說就更加安全了，如下圖。 《計(jì)算機(jī)網(wǎng)絡(luò) 技術(shù) 》 課程設(shè)計(jì) 指導(dǎo)書 第 42 頁（共 97 頁） 圖 此圖中多了一個(gè)映射的網(wǎng)絡(luò)驅(qū)動(dòng)器 可以在漫游登陸的系統(tǒng)中查看配置文件的狀態(tài)，單擊（“我的電腦”右鍵 → “屬性” → “高級(jí)”標(biāo)簽 → 用戶配置文件 【 設(shè)置 】 按鈕），如下圖。 圖 漫游登陸用戶（ manyou）用戶配置文件狀態(tài) 至此，（活動(dòng)目錄的安裝、客戶機(jī)加入到域環(huán)境中、域環(huán)境中用戶配置文件漫游）任務(wù)完成。 DHCP 服務(wù) DHCP（ Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議）是 Windows 2020 Server和 Windows Server 2020（ SP1）系統(tǒng)內(nèi)置的服務(wù)組件之一。 DHCP 服務(wù)能為網(wǎng)絡(luò)內(nèi)的客戶端計(jì)算機(jī)自動(dòng)分配 TCP/IP 配置信息（如 IP 地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和 DNS 服務(wù)器 地址等），從而幫助網(wǎng)絡(luò)管理 第 43 頁（共 97 頁） 員省去手動(dòng)配置相關(guān)選項(xiàng)的工作。搭建 DHCP 服務(wù)器需要一些必備條件的支持，首先需要選擇一臺(tái)運(yùn)行 Windows Server 2020（ SP1）（或 Windows 2020 Server）系統(tǒng)的服務(wù)器，并且為這臺(tái)服務(wù)器指定一個(gè)靜態(tài) IP 地址（如 ―‖）。另外，用戶應(yīng)當(dāng)根據(jù)網(wǎng)絡(luò)中同一子網(wǎng)內(nèi)所擁有計(jì)算機(jī)的數(shù)量確定一段 IP 地址范圍，以便作為 DHCP 服務(wù)器的作用域。 實(shí)驗(yàn)?zāi)康? 1. 理解 DHCP服務(wù)器在網(wǎng)絡(luò)中的優(yōu)缺點(diǎn) ； 2. 理解 DHCP地址 租約的過程 ； 3. 掌握 DHCP的安裝和配置； 實(shí)驗(yàn)環(huán)境 Windows XP下安裝的 Vmware Workstation ，用兩個(gè)虛擬的 Windows Server 2020系統(tǒng)模擬一個(gè)局域網(wǎng)中的兩臺(tái)主機(jī)，將其中一個(gè)裝有活動(dòng)目錄的 Windows Server 2020系統(tǒng)作為服務(wù)器端，在其上架設(shè)DHCP服務(wù)器，另一個(gè) Windows Server 2020系統(tǒng)作為 DHCP客戶端。 實(shí)驗(yàn)任務(wù) 任務(wù) 1： DHCP服務(wù)器的安裝； 任務(wù) 2： DHCP服務(wù)的部署 ； 任務(wù) 3： DHCP客戶 端計(jì)算機(jī)獲得 IP地址； 實(shí)驗(yàn)步驟 （一） DHCP服務(wù)器的安裝 在 Windows Server 2020（ SP1）系統(tǒng)中默認(rèn)沒有安裝 DHCP 服務(wù)組件，需要用戶進(jìn)行手動(dòng)安裝。安裝 DHCP 服務(wù)組件的步驟如下所述： Step1 在 ―控制面板 ‖窗口中雙擊【添加或刪除程序】圖標(biāo)，打開 ―添加或刪除程序 ‖窗口。單擊【添加 /刪除 Windows 組件】按鈕，如圖所示 。 圖 單擊