管理員操作手冊-ad域控及組策略管理51cto下載(存儲版)
【正文】 戶(dsadd)命令格式：dsadd puter ComputerDN OU中建立一個名為client2的計算機帳戶，可以執(zhí)行以下命令：C:\dsadd puter =client2,ou=sales,dc=yjx,dc= OU中建立一個名為client3的計算機帳戶，并設置計算機賬戶的描述信息為“測試工作站”，可以執(zhí)行以下命令：C:\dsadd puter =client3,ou=sales,dc=yjx,dc= desc測試工作站創(chuàng)建聯(lián)系人(dsadd)命令格式：dsadd contact ContactDN [fnFirstName] [mi Initial] [lnLastName] [display DisplayName] [descDescription] OU中建立一個名為楊建新的聯(lián)系人，執(zhí)行以下命令：C:\dsadd contact =楊建新,ou=sales,dc=yjx,dc= fnjianxin ln yang display 楊建新修改活動目錄對象（dsmod）用于修改AD對象的屬性，可以對OU、用戶、組、聯(lián)系人等對象進行修改。具體配置如下：依次點擊：開始管理工具DNS，進入如下管理界面：圖4 1圖4 2右鍵點擊DNS連接到DNS服務器，選擇下列計算機輸入： LSRODC圖4 3連接成功后右鍵點擊LSRODC屬性圖4 4選擇轉發(fā)器點擊編輯圖4 5加入需要轉發(fā)的服務器地址：圖4 633。調(diào)整計算機當用戶利用自己的帳號加入域后，在AD管理工具中就能看到登入域的計算機右鍵點擊計算機可對其進行管理圖216三、 AD域控常用命令AD域控管理命令可以用命令行的方式，依次點擊“開始運行cmd”，打開命令行工具。二、 AD域控（DC）基本操作登陸AD域控登陸到本地市的域控服務器，依次點擊“開始管理工具Active Directory 用戶和計算機”，如下圖：圖21進入如下管理界面：圖22以樂山市公司為例：在樂山的只讀域控服務器上可以看到個省公司下各地市的節(jié)點：但是只能對自己公司的節(jié)點進行維護：圖23新建組織單位（OU）OU(Organizational Unit，組織單位)是可以將用戶、組、計算機和其它組織單位放入其中的AD容器，是可以指派組策略設置或委派管理權限的最小作用域或單元。當用戶登錄到域中的計算機時，域控制器將按照目錄檢查用戶名、口令、登錄限制以驗證用戶。但在需要共享不同域中的服務時，對每個域都必須要登陸一次，否則無法訪問未登陸域服務器中的資源或無法獲得未登陸域的服務。7）、SMS（System Management Server）能夠分發(fā)應用程序、系統(tǒng)補丁等，用戶可以選擇安裝，也可以由系統(tǒng)管理員指派自動安裝。不能登錄，用戶就不能訪問服務器上有權限保護的資源，他只能以對等網(wǎng)用戶的方式訪問Windows共享出來的資源，這樣就在一定程度上保護了網(wǎng)絡上的資源。操作手冊AD域控及組策略管理目錄一、 Active Directory(AD)活動目錄簡介 4工作組與域的區(qū)別 4公司采用域管理的好處 4Active Directory(AD)活動目錄的功能 6二、 AD域控（DC）基本操作 6登陸AD域控 6新建組織單位（OU） 8新建用戶 10調(diào)整用戶 11調(diào)整計算機 14三、 AD域控常用命令 15創(chuàng)建組織單位：(dsadd) 15創(chuàng)建域用戶帳戶(dsadd) 15創(chuàng)建計算機帳戶(dsadd) 15創(chuàng)建聯(lián)系人(dsadd) 16修改活動目錄對象（dsmod） 16其他命令（dsquery、dsmove、dsrm） 1
公司管理相關推薦
鄂ICP備17016276號-1