實(shí)驗(yàn)組織單位和委派控制

1、廣東科學(xué)技術(shù)職業(yè)學(xué)院計(jì)算機(jī)工程技術(shù)學(xué)院(軟件學(xué)院)實(shí) 驗(yàn) 報(bào) 告專業(yè) 班級 成績評定_學(xué)號 姓名 (合作者_(dá)號_) 教師簽名 實(shí)驗(yàn) 五 題目 組織單位和委派控制 第 周星期 第 節(jié)一、 實(shí)驗(yàn)?zāi)康呐c要求創(chuàng)建組織單位移動Active Directory域?qū)ο蠼M織單位的控制委派修改Active Directory對象的權(quán)限二、 實(shí)驗(yàn)環(huán)境及方案實(shí)驗(yàn)5.1 創(chuàng)建組織單位目的：1 創(chuàng)建組織單位場景：你是Nwtraders公司的系統(tǒng)管理員，現(xiàn)在需要創(chuàng)建一個(gè)基于位置層次結(jié)構(gòu)設(shè)計(jì)的組織單位，將便攜式計(jì)算機(jī)和臺式計(jì)算機(jī)相互分開。 圖5.1 顯示出需要在“Nwtraders”域中創(chuàng)建的內(nèi)容。你還需要在IT Test

2、組織單位中創(chuàng)建一個(gè)Glasgow城市組織單位。LocationsComputersLaptopsDesktops 圖 5.1 “Locations”組織單位結(jié)構(gòu)基本實(shí)驗(yàn)步驟：（1） 創(chuàng)建“Computer”、“Laptops”和“Desktops”三個(gè)組織單位1選擇Glasgow計(jì)算機(jī)，以管理員Administrator域賬戶用戶登錄到域。2在GlasgowMMC 管理控制臺樹中，展開“Active Directory用戶和計(jì)算機(jī)”，展開“nwtraders.msft ”域，單擊“nwtraders.msft”域。按右鍵， 指向“新建”，然后單擊“組織單位”。3如上圖所示，創(chuàng)建四個(gè)組

3、織單位4. 驗(yàn)證以上組織單位是否創(chuàng)建成功？ 5關(guān)閉并保存“GlassgowMMC”。拓展實(shí)驗(yàn)步驟：（自己完善實(shí)驗(yàn)步驟）（2）使用“dsadd”命令創(chuàng)建一個(gè)Glasgow組織單位1選擇Glasgow計(jì)算機(jī)，以glasgowuser域賬戶用戶登錄到域。2 在locations組織單位下創(chuàng)建一個(gè)子組織單位：glasgow深入思考：（自己設(shè)計(jì)實(shí)驗(yàn)步驟并驗(yàn)證）（1） 什么用戶可以創(chuàng)建組織單位？nwtradersadministrators組；nwtradersdomain admins組；nwtradersenterprise admins組； nwtradersaccount operators組？實(shí)

4、驗(yàn)5.2 修改Active Directory對象的權(quán)限目的： 1. 增加或修改權(quán)限2. 修改或查看特殊權(quán)限3. 修改權(quán)限繼承場景：你作為一名系統(tǒng)管理員，可以通過檢查授予用戶的對象訪問權(quán)限，確定用戶是否有權(quán)使用此對象。當(dāng)允許和拒絕對象的權(quán)限時(shí)，新的設(shè)計(jì)將覆蓋從父對象繼承的權(quán)限。基本實(shí)驗(yàn)步驟：（1） 查看權(quán)限1選擇london計(jì)算機(jī)，以管理員Administrator域賬戶用戶登錄到域。2從“開始”-“管理工具”，展開“Active Directory用戶和計(jì)算機(jī)”，定位到locations組織單位。3如果尚未啟用“高級功能”， 在“Active Directory用戶和計(jì)算機(jī)”的“查看”菜單上

5、，單擊“高級功能”。4右鍵單擊locations組織單位，然后單擊“屬性”。5在“屬性”對話框的“安全”選項(xiàng)卡上，單擊“添加”。6在“選擇用戶、計(jì)算機(jī)或組”對話框的“輸入對象名稱來選擇”框中，輸入用戶名glasgowuser。然后單擊“確定”。7請問glasgowuser用戶帳戶對locations組織單位有哪些權(quán)限？ （2） 修改權(quán)限1承接上一步，對glasgowuser增加權(quán)限2在“屬性”對話框的“安全”選項(xiàng)卡上，在“組和用戶名稱”框中，選擇“glasgowuser”用戶賬戶。在“權(quán)限”框中，選擇“允許創(chuàng)建所有子對象”復(fù)選框。3單擊“確定”。（3）驗(yàn)證權(quán)限1.選擇Glasgow計(jì)算機(jī)，以管

6、理員Administrator域賬戶用戶登錄到域。2在GlasgowMMC 管理控制臺樹中，展開“Active Directory用戶和計(jì)算機(jī)”，展開“nwtraders.msft ”域，右鍵單擊“l(fā)ocations”組織單位，選擇“新建”，3.查看glasgowuser能創(chuàng)建什么對象？glasgowuser能刪除對象嗎？2右鍵單擊“computer”組織單位，有“新建”子菜單嗎？查看glasgowuser能創(chuàng)建什么對象？拓展實(shí)驗(yàn)步驟：（1）查看特殊權(quán)限1右鍵單擊locations組織單位，然后單擊“屬性”。2在“屬性”對話框的“安全”選項(xiàng)卡上，單擊“高級”。3在“高級安全設(shè)置”對話

7、框中的“權(quán)限”選項(xiàng)卡上，單擊“權(quán)限項(xiàng)目”名稱為“glasgowuser”記錄，然后單擊“編輯”。4在“l(fā)ocations的權(quán)限項(xiàng)目”對話框中單擊“屬性”選項(xiàng)卡，以查看特定屬性的權(quán)限，請記錄glasgowuser用戶帳戶對locations組織單位有哪些特殊權(quán)限？5.在computer組織單位上重復(fù)1-4步。查看glasgowuser用戶對computer組織單位的權(quán)限。(2) 修改權(quán)限繼承1右鍵單擊locations組織單位，然后單擊“屬性”。2在“屬性”對話框的“安全”選項(xiàng)卡上，單擊“高級”。3在“高級安全設(shè)置”對話框中的“權(quán)限”選項(xiàng)卡上，單擊“權(quán)限項(xiàng)目”名稱為“glasgowuser”記錄

8、，然后單擊“編輯”。4在“l(fā)ocations的權(quán)限項(xiàng)目”對話框中單擊“屬性”選項(xiàng)卡上，在“應(yīng)用到”欄中選擇“這個(gè)對象及全部子對象”。5查看glasgowuser用戶帳戶對computer組織單位有哪些權(quán)限？（比較上一次看到的權(quán)限，注意有什么不同）深入思考：（1） 如果希望desktops組織單位不受上級對象權(quán)限的限制，而獨(dú)立對用戶進(jìn)行授權(quán)，該如何做？（2） 有一個(gè)組locationadmins對locations組織單位有讀，寫，創(chuàng)建子對象和刪除子對象的權(quán)限，但作為組的成員glasgowuser不能對desktops組織單位有創(chuàng)建子對象和刪除子對象的權(quán)限。如何實(shí)現(xiàn)？實(shí)驗(yàn)5.3 移動Active

9、 Directory域?qū)ο髮?quán)限的影響目的：1將域?qū)ο髲囊粋€(gè)組織單位移動到另一個(gè)組織單位場景：你需要從locations組織單位中的對象移動到IT Test組織單位中。基本實(shí)驗(yàn)步驟：1選擇Glasgow計(jì)算機(jī)，以管理員Administrator域賬戶用戶登錄到域。2在GlasgowMMC 管理控制臺樹中，展開“Active Directory用戶和計(jì)算機(jī)”，3組織單位locations，選擇laptops組織單位，按右鍵，選擇“移動”。4在“移動”對話框中，選擇“IT Test”組織單位，然后單擊“確定”。5檢查“IT Test”組織單位，確認(rèn)移動是否成功？ 6右鍵單擊laptops組織單位，

10、選擇“屬性”-“安全”-“高級”-“有效權(quán)限”7在“組和用戶名稱”中，選擇“glasgowuser”用戶，查看glasgowuser用戶的全部權(quán)限。（請注意，在原來的位置，glasgowuser用戶對laptops組織單位是有一定權(quán)限的）8把laptops組織單位移回原來的位置，重復(fù)步驟：6-7深入思考：用戶zhangsan對某個(gè)組織單位有完全控制的權(quán)限，如果這個(gè)組織單位移動到其他組織單位中，zhangsan對該組織單位的權(quán)限是否保持不變？實(shí)驗(yàn)5.4 組織單位的控制委派目的：1 委派“glasgow”組織單位的控制權(quán)限2 測試為“glasgow”組織單位委派的權(quán)限3 委派“computer”組

11、織單位的控制權(quán)限4 測試為“computer”組織單位委派的權(quán)限場景：為了使管理員分擔(dān)工作量，Nwtraders公司希望管理員在各自指定的組織單位中完成一些特定任務(wù)。因此，在下列組織單位中委派以下任務(wù)：基本實(shí)驗(yàn)步驟：l 組織單位 ：Locations/Glasgow任務(wù)：在組織單位中創(chuàng)建和刪除計(jì)算機(jī)賬戶（1） 委派“glasgow”組織單位的控制權(quán)限1選擇Glasgow計(jì)算機(jī)，以管理員Administrator域賬戶用戶登錄到域。2在GlasgowMMC 管理控制臺樹中，展開“Active Directory用戶和計(jì)算機(jī)”，定位到Locations/Glasgow，右鍵單擊“Glasgow”,

12、然后單擊“委派控制”。3在“控制委派向?qū)А敝械摹皻g迎使用控制委派向?qū)А表撋?，單擊“下一步”?在“用戶和組”頁上，添加“bonnUser”用戶，然后單擊“下一步”。5在“要委派的任務(wù)”上，單擊“創(chuàng)建自定義任務(wù)去委派”，然后單擊“下一步”。6在“Active Directory對象類型選擇”頁上，單擊“只在這個(gè)文件夾中的下列對象”，然后選擇“計(jì)算機(jī)對象”復(fù)選框。7選擇“在這個(gè)文件夾中創(chuàng)建所選對象”和“刪除在這個(gè)文件夾中的選擇的對象” 復(fù)選框，然后單擊“下一步”。8在“權(quán)限”頁上，選擇“常規(guī)”復(fù)選框。9在“權(quán)限”頁上，選擇“讀取”和“寫入”復(fù)選框，然后單擊“下一步”。10在“完成控制委派向?qū)А表撋?/p>

13、，單擊“完成”。（2） 測試為“glasgow”組織單位委派的權(quán)限1 注銷，以bonnuser用戶賬戶登錄到域。2 打開GlasgowMMC 管理控制臺。3 在“Active Directory用戶和計(jì)算機(jī)”中，用以下參數(shù)創(chuàng)建計(jì)算機(jī)賬戶：l 位置：Locations/Glasgowl 計(jì)算機(jī)賬戶名：GlasTest 4 關(guān)閉GlasgowMMC 管理控制臺。拓展實(shí)驗(yàn)步驟：l 組織單位 ：Locations/computer任務(wù)1：重設(shè)用戶密碼并強(qiáng)制在下次登錄時(shí)更改密碼任務(wù)2：讀取所有用戶信息（3） 委派“Users”組織單位的控制權(quán)限1選擇Glasgow計(jì)算機(jī)，以管理員Administrato

14、r域賬戶用戶登錄到域。2在GlasgowMMC 管理控制臺樹中，展開“Active Directory用戶和計(jì)算機(jī)”，定位到Locations，右鍵單擊“computer”,然后單擊“委派控制”。 3在“控制委派向?qū)А敝械摹皻g迎使用控制委派向?qū)А表撋?，單擊“下一步”?在“用戶和組”頁上，添加“denverUser”用戶，然后單擊“下一步”。5委派下列常見任務(wù)：l 重設(shè)用戶密碼并強(qiáng)制在下次登錄時(shí)更改密碼（注意，在權(quán)限分配表中沒有這一條權(quán)限）l 讀取所有用戶信息6單擊“下一步”， 然后單擊“完成”。（4） 測試為“computer”組織單位委派的權(quán)限1注銷，以denverUser用戶賬戶登錄到域。2打開GlasgowMMC 管理控制臺