windows server2016创建AD域账户并登录

上篇介绍了Windows Server2016下安装配置AD域,查看文章请点这里

接下来介绍创建AD域账户并登录域账户的流程步骤

创建域账户

1)右键AD服务器,选择Active Directory管理中心

windows server2016创建AD域账户并登录_第1张图片

2)右键AD名称,选择新建→组织单位

windows server2016创建AD域账户并登录_第2张图片

windows server2016创建AD域账户并登录_第3张图片

3)选择研发部,右键新建→用户

windows server2016创建AD域账户并登录_第4张图片

密码必须设置,否则该账户为禁用状态,无法使用

windows server2016创建AD域账户并登录_第5张图片

这样就创建了一个“张三”的账户,接下来使用这个账户进行登录

加入域

使用其他机器加入域并使用张三账户进行登录

1)修改ip、dns,步骤和域服务器ip设置打开步骤一样

windows server2016创建AD域账户并登录_第6张图片

ip要和服务器ip在同一个网段,dns为AD域服务器的ip

2)连接域

右击我的电脑→属性→高级系统设置→计算机名→更改,步骤和之前修改计算机名称的步骤一样

windows server2016创建AD域账户并登录_第7张图片

输入AD域名“testAD.com”,回车确定,正常连接会弹出账户密码输入窗口,输入administrator账户进行登录,如果报错,则检查AD域服务器有没有开启,或dns地址对不对,总之就是要检查该机器能不能正常连接AD域服务器及域名解析服务器

登录成功后会提示重启,选择重启

3)重启后选择其他账户进行登录

windows server2016创建AD域账户并登录_第8张图片

输入张三的账号密码进行登录

windows server2016创建AD域账户并登录_第9张图片

成功登录说明配置成功

4)域账户管理员权限设置

使用非administrator账户直接登录,是没有管理员权限的,需要使用administrator先登录该机器,添加要登录的账户到administrator组中才有管理员权限

在锁屏界面选择其他账户登录,使用administrator账户进行登录

登录成功后,打开控制面板→用户账户→用户账户→管理用户账户→添加

windows server2016创建AD域账户并登录_第10张图片

windows server2016创建AD域账户并登录_第11张图片

 windows server2016创建AD域账户并登录_第12张图片

windows server2016创建AD域账户并登录_第13张图片

3)添加张三账户,进行下一步,选择管理员

windows server2016创建AD域账户并登录_第14张图片

windows server2016创建AD域账户并登录_第15张图片

4)添加成功后使用“张三”账户登录,会发现该账户拥有管理权限

结语

通过以上操作,AD域的配置到域账户的登录整个流程已经走通,已经可以作为一个统一账户管理、统一身份认证方案的基本实现。AD域的账户管理也是一个ldap目录,所以具备ldap目录的基本功能特征,可用来实现统一认证,如我们熟知的gitlab、jira、Jenkins等系统,都提供ldap的接口实现ldap账户管理。我在其他文章有介绍gitlab、jira、ShowDoc采用ldap实现账户的统一,ldap server使用的是Open LDAP,也可以使用AD域进行配置连接,这样配套工具系统连同主机电脑账户都使用同一个账户,方便统一管理

你可能感兴趣的:(AD域,LDAP)