Windows-AD

windows活动目录

    活动目录，方便集中管理、便捷访问网络资源、可宽展性。通过加入域，可以讲一组计算机作为一个管理单位，域管理员可以实现对整个域的管理和控制。部署域先要安装一台DC。以win2008为例，静态的IP地址和子网掩码。以管理员身份在运行里输入dcpromo命令进行安装。

    1.搭建活动目录。运行——>dcpromo开始安装。

    选择新林中新建域。如果已经有域，则选择上一项。

    输入域名，下一步

    在林功能级别中选择windows 2000。因为林功能向上兼容，低版本可以兼容高版本的林。

    域功能级别选择windows 2000纯模式。也是往上兼容。

    下一步，将DNS服务器选上，下一步

    默认的都下一步，输入一个强悍的密码。

    下一步，等待安装完成。重启计算机。

    2.将客户机添加入域。

    客户机必须和域控制器相通，客户机DNS地址为域IP地址（用于解释域的域名）

    然后在更改计算机名中选择 隶属于 域：test.com（安装活动目录时的域名）

    弹出对话框后输入域管理员用户密码，确定后重启，成功加入域。如果没有弹出对话框，那么可能是服务器的防火墙挡住了，可能是DNS设置错误，可能是与服务器不连通。

    域用户账户管理：

    可以在AD用户和计算机中添加OU（组织单位），把加入域的计算机加入该OU中，OU可以改名为某部门。

    右击域，新建——>组织单位。

    选上防止容器被意外删除

    在computer中选择加入域的XP，右击，选择移动，将其移动到某部门。就可以方便管理整个部门的计算机。

    在user中新建域用户，此用户用于客户机登陆域。客户端登陆域时用的是用户登录名。

    设定一个登陆密码，可以根据需要修改打钩选项。如果密码复杂性没有更改，那么默认设置密码要符合复杂性，即大写英文字母、小写英文字母、数字、特殊符号 4选3，否则无法设置密码。

    在客户机登陆时，选择选项，登陆到test。

    回到域控制器，可以再刚刚user中右击xptest用户属性，完善个人信息，也可以控制其登陆时间，用户有效期等信息。例如只允许xptest用户在周一到周五的早上7:00到晚上18:00登陆，其余时间不能登陆，则如下设置。

    设置用户过期。例如xptest用户到期时间为2015.2.28，则过期后将不能登陆。

    组的类型：安全组、通讯组（只能用作电子邮件通讯）。

    组的作用域，分为三种：

    （1）本地域：通常针对本域的资源创建本地域组。

    （2）全局：作用范围是整个林以及信任域，常用于管理日常维护的目录对象。

    （3）通用：在多域环境下，登陆或查询都较快。

    2.额外域。

    实现域的负载均衡，同时也是主域的备份，提供容错功能，易于用户连接和访问。需要静态IP，DNS为主域IP，确保与主域互通。在win2008^2安装额外域。运行输入dcpromo命令安装。

    弹窗后下一步，选择现有林，向现有域添加域控制器。

    输入主域的域名，然后在“备用凭据”中设置主域管理员用户名密码。下一步。

    默认下一步即可，与之前安装主域一样，然后等待安装成功，重启即可。

    可以看到，额外域同步到主域的信息。当然，主域也会同步额外域。