windows总结.docxVIP

创建Active Directory域创建域时要清楚域名，跟那个dns相结合创建域1.在本机上创建dns和域环境时，dns指向本机的ip地址即可。2.在其他机器上创建dns时，在其他机器dns上创建好要创建的域名，并且把dns动态更新设置成非安全的把dns的起始授权机构(SOA)记录写成完整的FQDN如域名是 、dns服务器名字是dns 、FQDN：把名称解析服务器的名称成完整的FQDN并且写上正确的ip地址和要创建域的服务器IP地址和FQDN如域名是 、机器名为dns、IP:、FQDN：/机器名为dc、IP：、FQDN：/创建域时需要指定dns然后运行命令dcpromo在域中添加多个用户时可以用命令net user 用户密码 /add有想加入域的客户机时可以用创建过的普通用户加入域也可以用管理员加入域创建委派控制在AD用户和计算机的选项中创建的，只能创建用户或者组的委派控制在创建备份域服务器时，需要把本机的dns改成想要创建主域的dns上创建RODC同上在域环境中可以修改用户的登录时间及可以登录的计算机可以配置用户指定的桌面环境磁盘配额磁盘配额有两种一种是本地自带的磁盘配额、一种安装文件管理的磁盘配额本地自带的磁盘配额是基于用户实现的文件管理的磁盘配额是基于磁盘容量实现的文件管理工具文件管理的磁盘配额是基于磁盘容量实现的文件管理工具可以实现禁止创建某些文件访问网络文件(共享目录)匿名共享的方法组策略设置网络访问：本地账户的共享和安全模型选择仅来宾删除guest拒绝从网络访问本机要共享的文件给everyone读取权限开启guest账户即可利用配置文件管理用户工作环境服务器开机自动关闭C$共享开机脚本执行:net share c$ /del添加网络打印机打印服务器：物理打印机、逻辑打印机、打印驱动程序。在域环境下还要在打印服务器上可以使用组策略部署、在目录中列出。可以直接在本地创建打印机，也可以在打印服务器上创建打印机(共享)，在本地创建好的打印机可以添加到打印服务器上，安装上所需要的驱动程序。设置打印机的优先级、打印机的使用时间、打印机池(把多台特性相同打印机集合起来)。打印机的权限分配。漫游配置文件在域用户的选项中设置配置文件中的选项配置文件路径：\\计算机名\共享名\%USERNAME%%USERNAME%在共享文件时有用户登录时自己创建共享的目录要给要漫游的用户足够的权限组策略与安全设置在域中组策略应用方式如下计算机——》域策略——》组织单元策略(如果有冲突后应用为准)常用的组策略设置禁止用户使用可移动的设备用户——》策略——》管理模板——》系统设置用户IE的代理服务器并且禁止用户修改设置用户代理服务器:用户——》策略——》IE维护——连接禁止用户修改:用户——》策略——》管理模板——》windows组件——》IE禁止用户自动播放：用户——》策略——》管理模板——》windows组件——》自动播放策略用户登录时显示标题：计算机配置——》策略——》windows设置——》安全设置——》本地策略——》安全选项——》交互式登录:试图登录的用户标题禁止远程访问注册表计算机配置——》策略——》windows设置——》服务——》Remote Registry 禁止用户访问注册表:用户——》策略——》管理模板——》系统禁止用户访问CMD:用户——》策略——》管理模板——》系统禁止用户运行指定程序:用户——》策略——》管理模板——》系统如果找不到用户策略可以输入关键字来有哪些信誉好的足球投注网站（筛选器）首选项用户首选项可以基于用户和组(是OR不是)计算机首选项只能基于组组策略委派可以委派给那些用户、组、计算机继承也可以禁止那些用户、组、计算机继承远程桌面连接设置那些用户可以远程连接在计算机属性里面设置设置可以让几个用户同时连接需要安装远程桌面服务安装远程桌面服务的第一个计算机还要重启一次分布式文件系统参与DFS复制的服务器必须同一个AD DS林，被复制的目录必须位于NTFS磁盘分区内。独立命名空间服务器可以由域控制器，成员服务器，独立服务器来扮演。在域内做DFS服务时，命名空间服务器可以由域控制器或成员服务器来扮演。要做DFS复制的目录必须共享还要有相应的权限在域控制器上做DFS命名空间可以节省大量时间（前提是所有参加DFS复制的成员服务器都装载了DFS复制和开启了相应的共享及权限）如果域控制器开启了DFS命名空间服务成员服务器创建DFS复制即可成员服务器可以添加成DFS命名空间服务器系统及目录备份win2003备份命令ntbackupwin2008不支持目录备份支持卷备份备份系统一般有两种VSS完整备份、VSS增量备份(副本备份)备份时也可添加排除那些文件不备份(也可以排除那些类文件不备份)win2008备份时只支持每日一次或者每日多次的备份、如果想要隔