攀 枝 花 学 院 实 验 报 告
实验课程：网管理(高级) 课程实验 实验项目：实验2 活动目录中用户与计算机账户管理 实验日期：2012.3.31
系：计算机学院 班级： 姓名： 学号：同组人：
指导教师： 成绩：
【实训目的】
（1）熟练掌握活动目录中用户和用户组的建立。
（2）掌握创建用户和用户组的方法。
（3）掌握管理用户账号的方法。
（4）设置用户使用目录与文件的权限。
【实验装置】
计算机一台
【实训要求】
创建一个计算机用户名Sptiger，创建组织单位“计算机中心”“攀枝花学院”、，并把Sptiger添加到Administrator组中去。
【实验步骤】
一、创建用户和计算机账户
用户账户的创建可参照如下步骤。
（1）在“Active Directory用户和计算机”窗口的控制台目录树中，双击展开域节点，如图所示。
（2）如果要创建用户账户，鼠标右单击要添加用户的组织单位或容器，从弹出的快捷菜单中选择“新建”→“用户”命令，打开如图所示的对话框。
若要创建计算机账户，则从弹出的快捷菜单中选择“新建”→“计算机”命令，打开如图所示的对话框。
（3）在“姓”和“名”文本框中分别输入姓和名，并在“用户登录名”文本框中输入用户登录时使用的名字，如图所示。
（4）单击“下一步”按钮，打开如图所示的对话框。
（5）在“密码”和“确认密码”文本框中输入要为用户设置的密码。如果希望用户下次登录时更改密码，可选择“用户下次登录时须更改密码”，否则选择“用户不能更改密码”。如果希望密码永远不过期，可选择“密码永不过期”。如果暂不启用该用户账户，可选择“账户已停用”。
（6）单击“下一步”按钮即可完成创建，如图所示。
（7）创建计算机账户的方法同上，只需在上述第2步中选择“计算机”，在弹出的对话框中输入该计算机的名称，单击“确定”按钮即可。
二、删除用户和计算机账户
当系统中的某一个用户账户不再使用或者管理员不再希望某个用户账户存在于安全域中时，可将该用户账户删除。另外，在网络的使用中，当域中的某个计算机断开与网络的连接，或者管理员不再希望某个计算机存在于自己的安全域中时，可将该计算机的计算机账户从域控制器中删除，以防有其他计算机假借原来的计算机使用域中的网络资源。
要删除一个用户或计算机账户，在控制台目录树中展开域节点，单击要删除的用户或者计算机所在的组织单位或容器，在详细资料窗格中右击要删除的用户或者计算机，从弹出的快捷菜单中选择“删除”命令，出现信息确认框后，单击“是”即可删除该用户或者计算机。
三、停用用户和计算机账户
如果某个用户的账户暂时不使用，可将其停用。例如，单位有长期出差人员，可暂停其账户的使用。如果某个计算机账户暂时不使用，也可将其停用。例如，单位有计算机因故障而不能在短时间内使用时，可将该计算机的账户停用。停用账户的目的是防止其他用户或者计算机使用暂时不使用的账户进行域登录。账户被停用之后，当该用户或者计算机需要重新使用已被停用的账户时，管理员重新启用该账户即可。
要停用用户账户，在控制台目录树中展开域节点，单击要停用的用户账户或者计算机所在的组织单位或容器，在详细资料窗格中右击要停用的用户或者计算机账户，从弹出的快捷菜单中选择“停用账户”命令，出现信息确认框后，单击“是”按钮即可停用被选用户或者计算机账户。
四、移动用户和计算机账户
要移动用户和计算机账户，在控制台目录树中展开域节点，单击要移动的用户或者计算机账户所在的组织单位或容器，在详细资料窗格中，鼠标右击要移动的用户账户，从弹出的快捷菜单中选择“移动”命令，打开“移动”对话框，在“将对象移动到容器”对话框中双击域节点，展开该节点，如图所示。选中要移动的目标组织单位，然后单击“确定”按钮即可完成移动。
五、为用户和计算机账户添加组
要为用户账户添加组，在控制台目录树中展开域节点，接着单击要加入组的用户所在的组织单位或容器，在详细资料窗口中，鼠标右击该用户账户，从弹出的快捷菜单中选择“将成员添加到组”命令，如图所示。
打开如图所示的“选择组”对话框，在组列表框中选择一个要添加的组，单击“确定”按钮即可为用户添加组。
要为计算机账户添加组，在控制台目录树中展开域节点，接着单击Computers或者要加入组的计算机所在的组织单位及容器，在详细资料窗口中，鼠标右击该计算机账户，从弹出的快捷菜单中选择“属性”命令，打开该计算机的属性对话框。然后单击“成员属于”标签，打开“成员属于”选项卡，单击“添加”按钮，打开“选择组”对话框选择要加入的组，单击“确定”按钮完成添加。
六、重设用户密码
用户密码是用户在进行网络登录时所采用的最重要的安全措施，所以当用户密码被别人盗用或者用户感到有必要修改自己的密码时，管理员可以通过Windows 2000提供的修改密码工具对用户使用的旧密码进行重新设置。在设置密码时，应使密码与用户所在的组织单位和用户账户的各种信息保持一致性，以方便用户记忆。
要重新设置用户密码，在控制台目录树中展开域节点，然后单击包含要重新设置密码的用户的组织单位或容器，在详细资料窗口中，鼠标右击该用户账户，从弹出的快捷菜单中选择“重设密码”，打开“重设密码”对话框，如图所示。
七、创建新组和组织单位
要创建新组，在控制台目录树中展开域节点，鼠标右击要进行组创建的组织单位或容器，从弹出的快捷菜单中选择“新建”→“组”命令，打开如图所示的对话框，在“组名”文本框中输入要创建的组名，在“组作用域”选项区域中，选择单选按钮确定组的作用域；在“组类型”选项区域中，通过单选按钮选择新组的类型。单击“确定”按钮即完成组的创建。
要添加组织单位，在控制台目录树中展开域节点。鼠标右击域节点或者可添加组织单位的文件夹节点，从弹出的快捷菜单中选择“新建”→“组织单位”命令，在打开的如图所示的“新建对象-组织单位”对话框的“名称”文本框中输入新创建组织单位的名称，单击“确定”按钮即可。
八、删除组和组织单位
活动目录中的组和组织单位太多，会影响管理员对用户和计算机账户的管理，此时，管理员可以对自己创建的组和组织单位进行清理。例如，当目录中有长期不使用的组或者是不符合网络安全的组，可将其删除。当域中的某个组织单位中所包含的用户、计算机、联系人和组织单位等已经被删除或因为其他原因而不再发挥作用时，也可将其删除。不过，管理员只能删除自己创建的组和组织单位，而不能删除由系统提供的内置组和组织单位。
要删除组和组织单位，在控制台目录树中展开域节点，单击要删除的组或组织单位所在的组织单位，在详细资料窗格中会列出该组织单位的详细内容。然后鼠标右击要删除的组或组织单位，选择快捷菜单中的“删除”命令，这时系统会打开信息确认框，单击“是”按钮即完成组或组织单位的删除。
九、设置组属性
一个新组被用户创建好之后，系统并没有设置该组常规属性和权限，也没有为其指定组成员和管理者，该组几乎不发挥任何作用。如果要充分发挥组对用户和计算机账户的管理作用，必须设置该组的属性，具体步骤如下。
（1）在控制台目录树中单击要设置属性的组所在的组织单位或容器，在详细资料窗口中，鼠标右击要添加成员的组，从弹出的快捷菜单中选择“属性”命令，打开该组的属性对话框，如图所示。
（2）为了便于管理，在“描述”和“注释”文本框中分别输入有关该组的描述和注释；可以修改组名称；为了便于组管理员与组成员交换信息，在“电子邮件”文本框中输入组管理员的电子邮件地址。
（3）单击“成员”选项卡，如图所示。若要添加成员，单击“添加”按钮，打开“选择用户、联系人或计算机”对话框，如图所示，选择要添加的成员。要删除组成员，在“成员”列表框中选择要删除的组成员，然后单击“删除”按钮即可。
（4）因为用户主要是通过向新组添加内置组来设置新组的权限的，所以要设置组权限，选择“成员属于”选项卡，单击“添加”按钮，打开“选择组”对话框，为自己创建的组选择内置组。要删除某个组权限，在“成员属于”列表框中选择该组，单击“删除”按钮即可。
（5）要设置组的管理者，选择“管理者”选项卡。要更改组管理者，单击“更改”按钮，打开“选择用户或联系人”对话框选择管理者；要查看管理者的属性，单击“查看”按钮进行查看；如果要清除管理者对组的管理，单击“清除”按钮即可。
（6）属性设置完毕，单击“确定”按钮保存设置并关闭属性对话框。
攀 枝 花 学 院 实 验 报 告
实验课程：网管理(高级) 课程实验 实验项目：实验2 活动目录中用户与计算机账户管理 实验日期：2012.3.31
系：计算机学院 班级： 姓名： 学号：同组人：
指导教师： 成绩：
【实训目的】
（1）熟练掌握活动目录中用户和用户组的建立。
（2）掌握创建用户和用户组的方法。
（3）掌握管理用户账号的方法。
（4）设置用户使用目录与文件的权限。
【实验装置】
计算机一台
【实训要求】
创建一个计算机用户名Sptiger，创建组织单位“计算机中心”“攀枝花学院”、，并把Sptiger添加到Administrator组中去。
【实验步骤】
一、创建用户和计算机账户
用户账户的创建可参照如下步骤。
（1）在“Active Directory用户和计算机”窗口的控制台目录树中，双击展开域节点，如图所示。
（2）如果要创建用户账户，鼠标右单击要添加用户的组织单位或容器，从弹出的快捷菜单中选择“新建”→“用户”命令，打开如图所示的对话框。
若要创建计算机账户，则从弹出的快捷菜单中选择“新建”→“计算机”命令，打开如图所示的对话框。
（3）在“姓”和“名”文本框中分别输入姓和名，并在“用户登录名”文本框中输入用户登录时使用的名字，如图所示。
（4）单击“下一步”按钮，打开如图所示的对话框。
（5）在“密码”和“确认密码”文本框中输入要为用户设置的密码。如果希望用户下次登录时更改密码，可选择“用户下次登录时须更改密码”，否则选择“用户不能更改密码”。如果希望密码永远不过期，可选择“密码永不过期”。如果暂不启用该用户账户，可选择“账户已停用”。
（6）单击“下一步”按钮即可完成创建，如图所示。
（7）创建计算机账户的方法同上，只需在上述第2步中选择“计算机”，在弹出的对话框中输入该计算机的名称，单击“确定”按钮即可。
二、删除用户和计算机账户
当系统中的某一个用户账户不再使用或者管理员不再希望某个用户账户存在于安全域中时，可将该用户账户删除。另外，在网络的使用中，当域中的某个计算机断开与网络的连接，或者管理员不再希望某个计算机存在于自己的安全域中时，可将该计算机的计算机账户从域控制器中删除，以防有其他计算机假借原来的计算机使用域中的网络资源。
要删除一个用户或计算机账户，在控制台目录树中展开域节点，单击要删除的用户或者计算机所在的组织单位或容器，在详细资料窗格中右击要删除的用户或者计算机，从弹出的快捷菜单中选择“删除”命令，出现信息确认框后，单击“是”即可删除该用户或者计算机。
三、停用用户和计算机账户
如果某个用户的账户暂时不使用，可将其停用。例如，单位有长期出差人员，可暂停其账户的使用。如果某个计算机账户暂时不使用，也可将其停用。例如，单位有计算机因故障而不能在短时间内使用时，可将该计算机的账户停用。停用账户的目的是防止其他用户或者计算机使用暂时不使用的账户进行域登录。账户被停用之后，当该用户或者计算机需要重新使用已被停用的账户时，管理员重新启用该账户即可。
要停用用户账户，在控制台目录树中展开域节点，单击要停用的用户账户或者计算机所在的组织单位或容器，在详细资料窗格中右击要停用的用户或者计算机账户，从弹出的快捷菜单中选择“停用账户”命令，出现信息确认框后，单击“是”按钮即可停用被选用户或者计算机账户。
四、移动用户和计算机账户
要移动用户和计算机账户，在控制台目录树中展开域节点，单击要移动的用户或者计算机账户所在的组织单位或容器，在详细资料窗格中，鼠标右击要移动的用户账户，从弹出的快捷菜单中选择“移动”命令，打开“移动”对话框，在“将对象移动到容器”对话框中双击域节点，展开该节点，如图所示。选中要移动的目标组织单位，然后单击“确定”按钮即可完成移动。
五、为用户和计算机账户添加组
要为用户账户添加组，在控制台目录树中展开域节点，接着单击要加入组的用户所在的组织单位或容器，在详细资料窗口中，鼠标右击该用户账户，从弹出的快捷菜单中选择“将成员添加到组”命令，如图所示。
打开如图所示的“选择组”对话框，在组列表框中选择一个要添加的组，单击“确定”按钮即可为用户添加组。
要为计算机账户添加组，在控制台目录树中展开域节点，接着单击Computers或者要加入组的计算机所在的组织单位及容器，在详细资料窗口中，鼠标右击该计算机账户，从弹出的快捷菜单中选择“属性”命令，打开该计算机的属性对话框。然后单击“成员属于”标签，打开“成员属于”选项卡，单击“添加”按钮，打开“选择组”对话框选择要加入的组，单击“确定”按钮完成添加。
六、重设用户密码
用户密码是用户在进行网络登录时所采用的最重要的安全措施，所以当用户密码被别人盗用或者用户感到有必要修改自己的密码时，管理员可以通过Windows 2000提供的修改密码工具对用户使用的旧密码进行重新设置。在设置密码时，应使密码与用户所在的组织单位和用户账户的各种信息保持一致性，以方便用户记忆。
要重新设置用户密码，在控制台目录树中展开域节点，然后单击包含要重新设置密码的用户的组织单位或容器，在详细资料窗口中，鼠标右击该用户账户，从弹出的快捷菜单中选择“重设密码”，打开“重设密码”对话框，如图所示。
七、创建新组和组织单位
要创建新组，在控制台目录树中展开域节点，鼠标右击要进行组创建的组织单位或容器，从弹出的快捷菜单中选择“新建”→“组”命令，打开如图所示的对话框，在“组名”文本框中输入要创建的组名，在“组作用域”选项区域中，选择单选按钮确定组的作用域；在“组类型”选项区域中，通过单选按钮选择新组的类型。单击“确定”按钮即完成组的创建。
要添加组织单位，在控制台目录树中展开域节点。鼠标右击域节点或者可添加组织单位的文件夹节点，从弹出的快捷菜单中选择“新建”→“组织单位”命令，在打开的如图所示的“新建对象-组织单位”对话框的“名称”文本框中输入新创建组织单位的名称，单击“确定”按钮即可。
八、删除组和组织单位
活动目录中的组和组织单位太多，会影响管理员对用户和计算机账户的管理，此时，管理员可以对自己创建的组和组织单位进行清理。例如，当目录中有长期不使用的组或者是不符合网络安全的组，可将其删除。当域中的某个组织单位中所包含的用户、计算机、联系人和组织单位等已经被删除或因为其他原因而不再发挥作用时，也可将其删除。不过，管理员只能删除自己创建的组和组织单位，而不能删除由系统提供的内置组和组织单位。
要删除组和组织单位，在控制台目录树中展开域节点，单击要删除的组或组织单位所在的组织单位，在详细资料窗格中会列出该组织单位的详细内容。然后鼠标右击要删除的组或组织单位，选择快捷菜单中的“删除”命令，这时系统会打开信息确认框，单击“是”按钮即完成组或组织单位的删除。
九、设置组属性
一个新组被用户创建好之后，系统并没有设置该组常规属性和权限，也没有为其指定组成员和管理者，该组几乎不发挥任何作用。如果要充分发挥组对用户和计算机账户的管理作用，必须设置该组的属性，具体步骤如下。
（1）在控制台目录树中单击要设置属性的组所在的组织单位或容器，在详细资料窗口中，鼠标右击要添加成员的组，从弹出的快捷菜单中选择“属性”命令，打开该组的属性对话框，如图所示。
（2）为了便于管理，在“描述”和“注释”文本框中分别输入有关该组的描述和注释；可以修改组名称；为了便于组管理员与组成员交换信息，在“电子邮件”文本框中输入组管理员的电子邮件地址。
（3）单击“成员”选项卡，如图所示。若要添加成员，单击“添加”按钮，打开“选择用户、联系人或计算机”对话框，如图所示，选择要添加的成员。要删除组成员，在“成员”列表框中选择要删除的组成员，然后单击“删除”按钮即可。
（4）因为用户主要是通过向新组添加内置组来设置新组的权限的，所以要设置组权限，选择“成员属于”选项卡，单击“添加”按钮，打开“选择组”对话框，为自己创建的组选择内置组。要删除某个组权限，在“成员属于”列表框中选择该组，单击“删除”按钮即可。
（5）要设置组的管理者，选择“管理者”选项卡。要更改组管理者，单击“更改”按钮，打开“选择用户或联系人”对话框选择管理者；要查看管理者的属性，单击“查看”按钮进行查看；如果要清除管理者对组的管理，单击“清除”按钮即可。
（6）属性设置完毕，单击“确定”按钮保存设置并关闭属性对话框。