域控制器之高级配置.docx

域控制器之高级配置.docx

《域控制器之高级配置.docx》由会员分享，可在线阅读，更多相关《域控制器之高级配置.docx（15页珍藏版）》请在冰点文库上搜索。

域控制器之高级配置

（原创+亲测）服务器架设-域控制器高级篇

  这里是（原创+亲测）服务器架设-域控制器高级篇初学域服务器的请看  2003服务器架设→（域控制服务器）图解教程  

  进入主题：

先说说域服务器的好处：

1、方便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。

2、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等。

3、方便对用户操作进行权限设置，可以分发，指派软件等,实现网络内的软件一起安装。

4、很多服务必须建立在域环境中，对管理员来说有好处:

统一管理,方便在MS软件方面集成,如ISAEXCHANGE（邮件服务器）、ISASERVER（上网的各种设置与管理）等。

5、使用漫游账户和文件夹重定向技术，个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。

6、资源共享方便  方便用户使用各种资源。

7..................................................................................................

接着编辑中。

。

。

。

。

。

。

。

。

。

。

。

组策略配置完成后记得刷新组策略  运行CMD打开命令行gpupdate回车

在域管理服务器中比如公司来新人了或者增加什么部门管理员可以随意增加用户和组织单位  扩展性好  

1。

重置用户密码：

选择要重置密码的用户  右键-重置密码  输入新密码就可以了

昨天 22:

18上传

下载附件（71.33KB）

2.配置漫游用户  （好处：

用户的桌面文件和文档什么的被保存到服务器本地和服务器都有  用户换台电脑上桌面和我的文档等都没有改变）下面说说怎么弄吧

（1）在服务器上建立一个共享文件夹  比如在E:

\域管理用户漫游文件高级共享  权限每个人读取和更改  安全也是设置一样

共享名域管理用户漫游文件$  （加$的好处隐藏共享只有输入完整的路径才可以看到）

（2）对域控制器用户进行设置  选择要漫游的用户-右键属性-配置文件-输入网络路径  如\\192.168.0.254\域管理用户漫游文件$-确定  注销相对应的客户机就OK了

昨天 23:

01上传

下载附件（98.53KB）

昨天 23:

01上传

下载附件（115.69KB）

昨天 23:

01上传

下载附件（95.71KB）

这里是服务器的共享文件夹有了caiwu1的桌面配置文件了  说明漫游成功了！

3.文件夹重定向  （和漫游用户差不多都是把用户的配置文件放到服务器  但是文件重定向本地不会存配置文件加载和关机速度比漫游要快很多！

）

（1）跟上面一样  先建立共享文件夹  比如在E:

\文件重定向高级共享  权限每个人读取和更改  安全也是设置一样

共享名文件重定向$  （加$的好处隐藏共享只有输入完整的路径才可以看到）这里比如要为整个域文件重定向  打开域组策略  -用户配置-windows设置-文件重定向-  选择你要重定向的选项（这里以桌面做教程）-

昨天 23:

01上传

下载附件（106.72KB）

右键桌面属性-选择按上图  填好网络路径  如\\192.168.0.254\文件重定向$  -确定文件重定向就设置完成了  

昨天 23:

05上传

下载附件（108.63KB）

这是客服端效果图  有个箭头的符号  打开桌面文件夹是服务器的地址  说明文件夹重定向成功了

如对单个部门和用户进行文件重定向请选择单个部门或者用户右键属性打开单个部门或用户的组策略进行设置。

。

。

。

服务器那个文件夹也有相应的文件写入了注销过写入  当服务器断线的时候  客服端会自动启动脱机文件把文件保存在本地等待服务器连接好  下次注销时再写入！

（3）漫游用户和文件夹重定向各有优点  我建议如有需要可以一起配置！

4.利用域管理的组策略锁定客服端桌面和统一客服端桌面

（1）打开域组策略右键属性-用户配置-管理模块-控制面板-显示-阻止用户更改墙纸-启用  这样用户就不能更改墙纸了

（2）统一桌面墙纸  （公司了显示公司的统一性或者显示公司标准LOGO）

在建立共享文件夹  如上  这次给只读权限就可以了共享名：

桌面墙纸$  里面放一张你要统一的墙纸比如1.JPG

昨天 23:

31上传

下载附件（136.49KB）

按照上图打开

昨天 23:

36上传

下载附件（130.54KB）

输入网络路径比如\\192.168.0.254\桌面墙纸$\1.jpg  拉伸就OK了

刷新组策略后    我们来看看客户端

昨天 23:

42上传

下载附件（108.16KB）

统一桌面OK  用户也不能修改桌面了  但是出现了阴影怎么办呢？

  请接下来看。

。

。

昨天 23:

46上传

下载附件（94.24KB）

把这个禁用  下面这个启用  就可以了  刷新组策略  阴影就没了

昨天 23:

48上传

下载附件（107.08KB）

到这里桌面禁止更改和统一桌面就完成了

5.利用组策略发布消息  （对于我们网络管理员来说可是很好的一个功能，比如出什么通知什么的都是可以再域控制通过组策略完成的）

（1）单击开始程序  管理工具域用户和计算机-右键属性打开组策略  -

昨天 23:

55上传

下载附件（177.69KB）

这是填写标题

昨天 23:

56上传

下载附件（177.83KB）

输入内容  很方便  完成后记得刷新组策略  GPUPDATE

看看客户端效果：

17 分钟前上传

下载附件（65.14KB）

其实域控制还是很多很多功能  我这里就不一一讲解了等待自己去发现，关键是要熟练掌握域管理和组策略的配合！

下次我来讲讲2003服务器之文件服务器（巧妙权限设置）  期待你的到来你们的支持是我最大的动力。

。

。

。

                      我们一直在努力。

。

。

。