win2008域控制器搭建.docxVIP

域控制器的搭建为什么要搭建域控，域控的作用权限集中管理、管理成本下降在域中，所有网络资源，包括用户，均是在域控制器上维护，便于集中管理。所有用户只要登入到域，在域内均能进行身份验证，管理人员可以较好的管理计算机资源，管理网络成本大大降低。防止公司员工在客户端上随意安装软件，能够增强客户端安全性、见啥客户端故障、降低维护成本。通过域管理可以有效的分发和指派软件，补丁等，实现网络内的一起安装，保证网络内软件的统一性。可以根据ip限制用户是否可以上网。安全性能加强、权限更加分明共享可以专门针对某个人设置权限。可以禁用客户端usb端口，防止公司机密资料的外泄。可以通过组策略设置并执行安全策略。账户漫游和文件夹重定向 个人账户的工作文件及数据等可以存储在服务器上面，统一进行备份、管理，用户的数据更加安全、有保障。方便管理共享资源。方便更新系统补丁和分发应用程序。用户可以选择安装，也可以由系统管理员指派自动安装。灵活的查询机制用户和管理员可以使用“开始”菜单、“网上邻居”或“Active?Directory?用户和计算机”上的“有哪些信誉好的足球投注网站”命令，通过对象属性快速查找网络上的对象。例如，您可通过名字、姓氏、电子?邮件名、办公室位置或用户帐户的其他属性来查找用户。通过使用全局编录来优化查找信息。为后期添加邮件服务什么做基础。如何搭建域控制器（以2008 R2为例）开始---运行-dcpromo确定之后，会弹出以下窗口域功能级别支持的域控制器版本功能差异Windows 2000Win2000Win2003Win2008Win2008R2提供AD域基本服务Windowns 2003Win 2003Win 2008Win 2008R2改善对组成员身份更改的复制林信任，它允许机构轻松在多个林之间共享内部资源。Windows 2008Win 2008Win 2008R2新增回收站启用后它提供运行 Active Directory 域服务时完整还原删除的对象的功能。Windows 2008R2Win2008R2这里的密码在删除时会用到。之后下一步重启之后完成AD域的安装。安装完成后DNS配置应该如下图主机加域输入账户密码重启加域成功域添加新账户开始-管理工具-用户和计算机。看下图问题集合一加入域时出现的“不能访问网络位置”错误TCP/IP NetBIOS Helper Service服务没有启动二、加入域出现这个错误表示DNS没有正常解析。请查看本机DNS有没有修改成为正确的DNS通过命令ipconfig /all改为正确的DNS服务器ip。加域成功。域控的操作在域控上面可以同组策略来限制用户、等各种操作。这里来通过域来修改主机administrator的密码来给大家演示一下。第一、打开组策略管理确定之后右击编辑计算机配----策略---- windows设置---脚本（启动/关机）在启动上右击-属性添加。----浏览我们选择个目录级别不太深的。打开加入自己的脚本其中 1.bat内容为Net user administrator swkj@mlc1意思为更改administrator 用户密码为swkj@mlc1确定-应用-确定。之后找一台域控重启用管理员登陆 其中管理员的账户密码就为swkj@mlc1其它更改组策略的都和修改密码差不多 。大家多多实验。