管理員操作手冊-ad域控及組策略管理_51cto下載

1、ADAD域控及組策略管理域控及組策略管理目錄一、ActiveDirecty(AD)活動目錄簡介41、工作組與域的區(qū)別............................................................................................................42、公司采用域管理的好處.........................................

2、...........................................................43、ActiveDirecty(AD)活動目錄的功能...............................................................................6二、AD域控（DC）基本操作........................................

3、........................................................61、登陸AD域控......................................................................................................................62、新建組織單位（OU）........................

4、...............................................................................83、新建用戶..........................................................................................................................104、調(diào)整用戶....

5、......................................................................................................................115、調(diào)整計算機.............................................................................................

6、.........................14三、AD域控常用命令...........................................................................................................151、創(chuàng)建組織單位：(dsadd)..........................................................

7、........................................152、創(chuàng)建域用戶帳戶(dsadd)..................................................................................................153、創(chuàng)建計算機帳戶(dsadd)..............................................

8、....................................................154、創(chuàng)建聯(lián)系人(dsadd)..........................................................................................................165、修改活動目錄對象（dsmod）...........................

9、............................................................166、其他命令（dsquery、dsmove、dsrm）.........................................................................17四、組策略管理.................................................

10、...................................................................191、打開組策略管理器..........................................................................................................192、受信任的根證書辦法機構(gòu)組策略設置...............

11、............................................................203、IE安全及隱私組策略設置...............................................................................................254、注冊表項推送.......................................

12、...........................................................................30五、設置DNS轉(zhuǎn)發(fā)...............................................................................................................335）、使用漫游賬戶和文件夾重定向技術(shù)，個人

13、賬戶的工作文件及數(shù)據(jù)等可以存儲在服務器上，統(tǒng)一進行備份、管理，用戶的數(shù)據(jù)更加安全、有保障。6）、方便用戶使用各種資源。7）、SMS（SystemManagementServer）能夠分發(fā)應用程序、系統(tǒng)補丁等，用戶可以選擇安裝，也可以由系統(tǒng)管理員指派自動安裝。并能集中管理系統(tǒng)補?。ㄈ鏦indowsUpdates），不需每臺客戶端服務器都下載同樣的補丁，從而節(jié)省大量網(wǎng)絡帶寬。8）、資源共享用戶和管理員可以不知道他們所需要的對象的確切名稱，但

14、是他們可能知道這個對象的一個或多個屬性，他們可以通過查找對象的部分屬性在域中得到一個所有已知屬性相匹配的對象列表，通過域使得基于一個或者多個對象屬性來查找一個對象變得可能。9）、管理域控制器集中管理用戶對網(wǎng)絡的訪問，如登錄、驗證、訪問目錄和共享資源。為了簡化管理，所有域中的域控制器都是平等的，你可以在任何域控制器上進行修改，這種更新可以復制到域中所有的其他域控制器上。域的實施通過提供對網(wǎng)絡上所有對象的單點管理進一步簡化了管理。因為域控制

15、器提供了對網(wǎng)絡上所有資源的單點登錄，管理遠可以登錄到一臺計算機來管理網(wǎng)絡中任何計算機上的管理對象。在NT網(wǎng)絡中，當用戶一次登陸一個域服務器后，就可以訪問該域中已經(jīng)開放的全部資源，而無需對同一域進行多次登陸。但在需要共享不同域中的服務時，對每個域都必須要登陸一次，否則無法訪問未登陸域服務器中的資源或無法獲得未登陸域的服務。10）、可擴展性在活動目錄中，目錄通過將目錄組織成幾個部分存儲信息從而允許存儲大量的對象。因此，目錄可以隨著組織的增長