【正文】 2023年 2月 28日星期二 2時(shí) 2分 41秒 14:02:4128 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 , February 28, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 。 :02:4114:02Feb2328Feb23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 2023年 2月 28日星期二 2時(shí) 2分 41秒 14:02:4128 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :02:4114:02:41February 28, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 , February 28, 2023 ? 雨中黃葉樹，燈下白頭人。 2． 設(shè)置域控制器屬性 、 連接到其他域 、 更改域控制器 。 撤銷信任關(guān)系的具體步驟如下： 步驟一 ， 運(yùn)行 “ 管理工具 ” /“ Active Directory域和信任關(guān)系 ” 管理應(yīng)用程序； 步驟二 ， 在控制臺(tái)樹中 ， 鼠標(biāo)右鍵單擊要撤銷的信任關(guān)系所涉及的一個(gè)域節(jié)點(diǎn) ， 然后單擊 “ 屬性 ” 對(duì)話框； 步驟三 ， 單擊 “ 信任 ” 選項(xiàng)卡 ， 在 “ 受此域信任的域 ” 或 “ 信任此域的域 ”中 ， 單擊要撤銷的信任關(guān)系 ， 然后單擊 “ 刪除 ” 按鈕即可； 步驟四，對(duì)于此信任關(guān)系中涉及的其他域，重復(fù)該過程。 注意：密碼必須是信任域和被信任域雙方都接受的。 默認(rèn)情況下 ， 域以 Windows 2023混合功能級(jí)別操作 。 2． 公布打印機(jī)的步驟如下： （ 1） 打開 “ Active Directory用戶和計(jì)算機(jī) ” ； （ 2） 在控制臺(tái)樹中 ， 鼠標(biāo)雙擊 “ 域節(jié)點(diǎn) ” ； （ 3） 在控制臺(tái)樹中 ， 鼠標(biāo)右鍵單擊想在其中公布打印機(jī)的文件夾 ， 指向 “新建 ” ， 并單擊 “ 打印機(jī) ” ； （ 4） 鍵入網(wǎng)絡(luò)路徑 ， 如圖 541所示 。 步驟五，要設(shè)置組的管理者，選擇“管理者”選項(xiàng)卡。要?jiǎng)h除組成員，在“成員”列表框中選擇要?jiǎng)h除的組成員，然后單擊“刪除”即可。 圖 537 配置組策略對(duì)象選項(xiàng) 設(shè)置組屬性（ 1） 要設(shè)置組的屬性，具體步驟如下： 步驟一，在控制臺(tái)目錄樹中鼠標(biāo)單擊要設(shè)置屬性的組所在的組織單位或容器，在詳細(xì)資料窗口中，鼠標(biāo)右鍵單擊要添加成員的組，從彈出的快捷菜單中選擇“屬性”命令，打開該組的屬性對(duì)話框，如圖 538所示。 在“鏈接選項(xiàng)”選項(xiàng)區(qū)域中，選擇“禁止替代”復(fù)選框，可防止其他組策略對(duì)象替代這個(gè)組對(duì)象中的策略集；啟用“已禁用”復(fù)選框，可暫時(shí)禁用該策略，需要啟用時(shí)，禁用“已禁用”復(fù)選框即可。所以，管理員可以改變組策略對(duì)象在列表中的位置來決定組策略對(duì)象的應(yīng)用級(jí)別。如圖 536所示可以對(duì)計(jì)算機(jī)配置中的“登錄”策略進(jìn)行編輯，例如登錄時(shí)是否顯示歡迎界面，啟動(dòng)和登錄是否等待網(wǎng)絡(luò)等性質(zhì)進(jìn)行設(shè)置。 步驟四，單擊“組策略”選項(xiàng)卡，如圖 535所示。 委派控制組或組織單位（ 3） 圖 532 定義要委派控制任務(wù) 圖 533 指定委派權(quán)限 設(shè)置組織單位屬性（ 1） 要設(shè)置組織單位的屬性，可參照下面的步驟。如果要委派的對(duì)象為整個(gè)文件夾，可選擇“這個(gè)文件夾”，如果要委派的對(duì)象只是文件夾中的對(duì)象，可選擇“文件夾中的對(duì)象”，并在“對(duì)象類型”列表框中通過復(fù)選框來選擇對(duì)象。我們可以選擇要委派的常見任務(wù)。 步驟二，鼠標(biāo)右鍵單擊要委派控制的組織單位或組節(jié)點(diǎn)，例如 Users，從彈出的快捷菜單中選擇“委派控制”命令，進(jìn)入“控制委派向?qū)А贝翱?，單擊“下一步”按鈕。 圖 530 創(chuàng)建組 刪除組和組織單位 要?jiǎng)h除組和組織單位，在控制臺(tái)目錄樹中，展開域節(jié)點(diǎn)。在“組作用域”選項(xiàng)區(qū)域中，選擇單選按鈕來確定組的作用域；在“組類型”選項(xiàng)區(qū)域中，通過單選按鈕來選擇新組的類型。 注意：組和組織單位有很大的不同。使用組，方便了管理訪問目的和權(quán)限相同的一系列用戶和計(jì)算機(jī)賬戶。在該窗口中，管理員可以對(duì)連接的計(jì)算機(jī)進(jìn)行系統(tǒng)工具、存儲(chǔ)、服務(wù)器應(yīng)用程序和服務(wù)等方面的管理。如果允許用戶更改密碼，可選擇“用戶下次登錄時(shí)須更改密碼”復(fù)選框。 要為計(jì)算機(jī)賬戶添加組，在控制臺(tái)目錄樹中，展開域節(jié)點(diǎn)，鼠標(biāo)單擊“計(jì)算機(jī)”或者要加入組的計(jì)算機(jī)所在的組織單位及容器，在詳細(xì)資料窗口中，鼠標(biāo)右鍵單擊該計(jì)算機(jī)賬戶，從彈出的快捷菜單中選擇“屬性”命令，打開該計(jì)算機(jī)的屬性對(duì)話框。單擊要移動(dòng)用戶或者計(jì)算機(jī)賬戶所在的組織單位或容器，在詳細(xì)資料窗格中，鼠標(biāo)右擊要移動(dòng)的用戶賬戶，從彈出的快捷菜單中選擇“移動(dòng)”，打開“移動(dòng)”對(duì)話框，在“將對(duì)象移動(dòng)到容器”對(duì)話框中雙擊域節(jié)點(diǎn)，展開該節(jié)點(diǎn)，如圖 528所示。單擊要?jiǎng)h除的用戶或者計(jì)算機(jī)所在的組織單位或容器，在詳細(xì)資料窗格中，鼠標(biāo)右擊要?jiǎng)h除的用戶或者計(jì)算機(jī)，從彈出的快捷菜單中選擇“刪除”，出現(xiàn)信息確認(rèn)框后，單擊“是”即可刪除該用戶或者計(jì)算機(jī)。如果暫不啟用該用戶賬戶，可選擇“賬戶已禁用”。 步驟四，單擊“下一步”，打開如圖 527所示的對(duì)話框。要連接的域控制器選定之后，單擊“確定”按鈕完成連接。 圖 524 連接到其他域 注意：一般情況下，一個(gè)域網(wǎng)絡(luò)中至少應(yīng)有兩個(gè)域控制器（一個(gè)域控制器和一個(gè)附加域控制器），以便在當(dāng)前域控制器出現(xiàn)故障時(shí)，可使用附加域控制器來代替當(dāng)前域控制器，保證網(wǎng)絡(luò)的正常運(yùn)行。如果要繼續(xù)添加高級(jí)條件，可按照上面步驟繼續(xù)添加。 步驟三，在“計(jì)算機(jī)”選項(xiàng)卡中，設(shè)置查找條件。 設(shè)置域控制器屬性（ 4） 圖 520 設(shè)置域控制器屬性 圖 521 設(shè)置成員組 查找域控制器目錄內(nèi)容（ 1） 要查找目錄內(nèi)容，可參照如下步驟： 步驟一，在“ Active Directory用戶和計(jì)算機(jī)”窗口的控制臺(tái)目錄樹中，鼠標(biāo)右擊域節(jié)點(diǎn)，在彈出的快捷菜單中選擇“查找”命令，打開“查找用戶聯(lián)系人及組”對(duì)話框，如圖 522所示。 步驟八，選擇“位置”選項(xiàng)卡，可以設(shè)置域控制器的位置。 步驟五，選擇“操作系統(tǒng)”選項(xiàng)卡，在該選項(xiàng)卡中，顯示出操作系統(tǒng)的名稱、版本以及 Service Pack，管理員只能查看并不能修改這些內(nèi)容。單擊 Domain Controllers子節(jié)點(diǎn)?；顒?dòng)目錄可由一個(gè)或多個(gè)域組成，每一個(gè)域可以存儲(chǔ)上百萬個(gè)對(duì)象，域之間還有層次關(guān)系，可以建立域樹和域林，如圖 51 518所示，進(jìn)行無限地域擴(kuò)展。 2． 驗(yàn)證 SRV記錄在 NSLOOKUP命令工具中運(yùn)行是否正常 。 要?jiǎng)h除活動(dòng)目錄，打開“開始”菜單，選擇“運(yùn)行”命令，打開“運(yùn)行”對(duì)話框，輸入 dcpromo命令，然后單擊“確定”按鈕，打開“ Active Directory安裝向?qū)А睂?duì)話框，并沿著向?qū)нM(jìn)行刪除，這里不再細(xì)述其過程。所以，如果用戶對(duì)某個(gè)服務(wù)器沒有特別要求或不把它作為域控制器來使用，可將該服務(wù)器上的活動(dòng)目錄刪除，使其降級(jí)為成員服務(wù)器或獨(dú)立服務(wù)器。 步驟十六，經(jīng)過幾分鐘之后，配置完成。 步驟十四，單擊“下一步”，打開“摘要”對(duì)話框，如圖 514所示。我們選擇“在這臺(tái)計(jì)算機(jī)上安裝并配置 DNS服務(wù)器，并將這臺(tái) DNS服務(wù)器設(shè)為計(jì)算機(jī)的首選 DNS服務(wù)器”。 注意，基于最佳性和可恢復(fù)性的考慮，最好將活動(dòng)目錄的數(shù)據(jù)庫和日志保存在不同的硬盤上。 圖 55 選擇域控制器的類型 圖 56 選擇創(chuàng)建域的類型 安裝活動(dòng)目錄（ 6） 步驟七，單擊“下一步”，打開如圖 57所示的指定域名對(duì)話框，在“新域的 DNS全名”文本框中輸入新建域的 DNS全名，例如 。 圖 54 Active Directory安裝向?qū)Т翱? 安裝活動(dòng)目錄（ 5） 步驟六，單擊“下一步”