AD域权限控制案例配置解析.docx

AD域权限控制案例配置解析.docx

《AD域权限控制案例配置解析.docx》由会员分享，可在线阅读，更多相关《AD域权限控制案例配置解析.docx（25页珍藏版）》请在冰点文库上搜索。

AD域权限控制案例配置解析

一、实验环境

AD域控制器和DNS服务器ip：

13.200.1.100

Windows7主机一：

13.200.1.104

Windows7主机二：

13.200.1.105

二．AD域控制器和DNS的安装

这一步不是必须的，在安装ActiveDirectory域服务时可以同时装上DNS服务器。

ActiveDirectory域服务安装向导-->其它域控制服务器，勾上DNS服务器也有同样效果，

鉴于服务器配置容易出现一些未知小错误，还是提前安装上比较省心。

∙开始菜单-->管理工具-->服务器管理器

∙选择左侧树形菜单“角色”节点，右键“添加角色”

　　点击“下一步按钮”　

　　勾选“DNS服务器” 

　　点击“下一步”按钮

　　点击“下一步”按钮

   点击“安装”按钮

　　点击“关闭”按钮，重启服务器！

二、AD域控制的配置

开始菜单-->运行-->输入命令“dcpromo”à点击“确定”按钮

　　进入安装界面

　　弹出ActiveDirectory域服务安装向导，并点击“下一步”按钮

　　点击“下一步”按钮

　　选择“在新林中新建域”并点击“下一步”按钮

输入域名并点击“下一步”按钮

我们这里的域为：

　　林功能级别选择“WindowsServer2008R2”并点击“下一步”按钮

　　点击“下一步”按钮，如果最初没有安装DNS服务器，此处可以勾选并安装

　　点击“下一步”按钮

　　弹出DNS提示框，点击“是“按钮，继续安装

　　点击“下一步”按钮

　　输入Administrator密码和确认密码，点击“下一步”按钮

　　点击“下一步”按钮

　　点击“完成”按钮，重启服务器　　

四、权限分配

设置共享文件夹用户权限

Test1为只读

Test2为可读可写

六、加入域

Test1用户加入域

Test2用户加入域

七、验证文件夹权限

Test1上面的文件操作

可以下载文件

不能上传文件

Test2可以上传也可以下载