活动目录的商业价值与特性演示

 

如果我们需要添加一个网络打印机的话  怎么样添加呢？通过开始--设置--选择打印机和传真  按添加打印机  接着下一步

这一步选择网络打印机或连接到其他计算机的打印机   接着下一步

默认情况下没有活动目录  怎么样做呢 连接到这台打印机  输入网络路径 这个普通用户需要知道这台有打印机的服务器叫什么  因为我那台有打印机的服务器叫做DC1  所在我就在名称里面输入 \\DC1\ +打印机的名称就可以了  接着下一步 

如果你有活动目录的话  怎么样去安装打印机呢？  通过开始--按搜索--选择查找打印机     你在查找打印机里面按开始查找  在下面就可以看到所有的打印机了  由于现在我没有打印机所以看不到打印机   如果你想安装那一台打印机就对着它右键--选择连接就可以了  还有一个强大的功能  比如说这个用户是一个移动的用户  他出差了 从北京出差到上海 那么到了上海之后 他需要打印一个东西 不可能用安装北京的办公室的打印服务器  那么这个时候它可能要重新去问一下信息  那么在这种情况下 如果你有活动目录 它会自动地判断现在你在上海 那么在位置里面填的地址就自动是上海的打印机  按开始查找后下面看到的打印机全是上海的打印机  那么这个功能就非常方便 甚至有些时候你换了一层楼  比如说你在19楼 然后你需要到22楼去开会  那么开会前几分钟  你要提前打印一份讲稿给客户看  那么可能你没有充分的时间跑到19楼去打印  你只要按开始查找就可以看到22楼的打印机了 然后对着它右键--选择连接把它安装起来就可以了 这个功能在很多场景下都非常有用的 

通过开始--程序--管理工具--选择Active Directory站点和服务 在活动目录里面 你可以把你网络里面所有需要用到的IP子网全部做成一个一个的对象 那么IP子网就会和这个站点关联起来 一个站点可以包括多个IP子网  当用户登录的时候  活动目录就自动会判断这个用户使用的这台计算机的IP地址是属于那一个子网 然后根据子网的信息自动填写是那一个地区的打印机在位置那一项  这个子网属于那一个站点呢？  比如我现在对着192.168.1.0/24这个子网右键--选择属性  可以看到它属于BeiJing这个站点  这样做的好处就是当你换了一层楼的时候 你只要子网变了 你这个位置里面的地址就自动会变了 你可以根据你的网络拓扑 比如说你在5个城市都有分公司  那么每一个分公司都做一个站点  怎么样判断要不要做多个站点呢?  一般来说我们认为站点内的网络连接速度是比较快的 比较稳定 比如局域网连接 站点间连接是慢速连接 比如用MODEM拨号连接的 只要有这样的网络连接我们都称作一个站点 

我现在来创建一条策略来修改系统管理员账户   按新建--名称就叫做dd吧--按编辑--找到计算机配置--Windows设置--安全设置--本地策略--按安全选项  我把来宾账户修改成CEO  把系统管理员账户修改成TempGuest 按添加--把dd这条组策略添加进来  按应用就可以了  如果你以后不想使用这条组策略了 就按删除直接把它删除掉了  当然有一些聪明的黑客可以通过查那一个用户的SID结尾是500也可以知道这个用户就是我修改administrator成TempGuest这个用户

看到了吗？ 我现在用administrator这个用户登录本地主机  它说系统无法让你登录    因为现在根本没有administrator这个用户了

我用TempGuest这个用户登录本地主机就可以进入桌面了  对着我的电右键--选择管理--展开本地用户和组--按用户 可以看到管理计算机(域)的内置账户已经修改成TempGuest了   现在已经没有一个本地账户叫做administrator了