文档介绍：1、建立文件夹。
把所有答案图片保存在文件夹中。
第一大题
:使用“使用Active Directory用户和计算机”建立一个新用户，新用户账号需要定义的属性值如表5-l所示。输入表5-l所示属性值。将设置后的对话框拷屏，以文件名KS5-.、KS5-。
表5-1用户账号属性
资料种类
值
姓
New
名
SchermaUser
英文缩写
-Adm
用户登录名
NewSchermaUser
密码
NewSchermaUser
确认密码
NewSchermaUser
密码选项
用户下次登录时须更改密码
2、限制账号属性：将用户New SchermaUser-Adm的登录时间限制为允许星期一到三的8：00—18：00，将设置后的“登录时段”对话框拷屏，以文件夹KS5-；将用户“登录工作站”设置为允许WS1，将设置后的“登录工作站”对话框拷屏，以文件夹KS5-；将“账户过期”设置为“在这之后2006-6-8”，将设置的“NewSchermaUser r-Adm属性”对话框的“账户”选项卡拷屏，以文件夹KS5-。
3、指定所属组：将用户指定为Domain User和Scherma Admins组的成员，然后将设置的结果拷屏，以文件夹KS5-。
：输入表5-2所示需要设置的用户环境属性值，将设置后的对话框拷屏，以文件夹KS5-。
表5-2用户环境属性
属性
值
用户配置文件路径
\\ WIN2K\netlogon
登录脚本名
New SchermaUser .bat
本地路径
E:\New SchermaUser
5、设定拨入权限：给予用户“远程访问权限”的“允许访问”权限，“回拨选项”设置为“不回拨”，将设置后“拨入”选项卡拷屏，以文件夹KS5-。
：将New SchermaUser -Adm账户的权限设置为允许Adnministrators组完全控制权限，将设置后的对话框拷屏，以文件夹KS5-。
：建立一个新组，其属性如表5-3所示，将设置后的对话框拷屏，以文件夹KS5-。
表5-3用户组属性
属性
值
组名
NewSecurityGroup510
组作用域
全局
组类型
安全式
：；将组NewSecurityGroup510加入到组Replicator中。将设置后的对话框拷屏，分别以文件名KS5-、KS5-。
：按表5-4中的值设置密码策略、账户锁定策略，将设置后的对话框拷屏，以文件名KS5-、KS5-。
-4密码策略属性
属性
值
密码必须符合复杂性要求
已停用
密码长度最小值
8个字符
密码最长存留期
60天