ad域使用教程 AD域控制器是如何管理加入域的客戶端的?
AD域控制器是如何管理加入域的客戶端的?首先,默認(rèn)域帳戶只有這樣的權(quán)限。如果域控制器要更改帳戶或組的權(quán)限,則需要將該帳戶添加到高權(quán)限組。一般來(lái)說(shuō),就是加入客戶端的本地管理員組,然后使用組策略禁止顯示我
AD域控制器是如何管理加入域的客戶端的?
首先,默認(rèn)域帳戶只有這樣的權(quán)限。如果域控制器要更改帳戶或組的權(quán)限,則需要將該帳戶添加到高權(quán)限組。一般來(lái)說(shuō),就是加入客戶端的本地管理員組,然后使用組策略禁止顯示我的計(jì)算機(jī)屬性,從而防止客戶端無(wú)故離開(kāi)域。如果房東需要將域的某些用戶添加到客戶端,他可以使用組策略阻止顯示“我的電腦”屬性如果您具有管理權(quán)限,您可以將相應(yīng)的用戶添加到域控件中新創(chuàng)建的全局組,然后將全局組添加到本地客戶端中的本地管理員。當(dāng)然,您可以使用組策略的委派登錄腳本來(lái)完成任務(wù)。我們的軍團(tuán):首先幫助人們,以我們的朋友為基礎(chǔ)
~!點(diǎn)擊開(kāi)始,點(diǎn)擊設(shè)置,然后點(diǎn)擊控制面板。雙擊“添加/刪除程序”,然后單擊“添加/刪除windows組件”。在windows組件向?qū)У慕M件框中,單擊網(wǎng)絡(luò)服務(wù),然后單擊詳細(xì)信息。如果沒(méi)有,請(qǐng)單擊選中動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)復(fù)選框,然后單擊確定。在windows組件向?qū)е校瑔螕簟跋乱徊健眴?dòng)windows 2000安裝程序。出現(xiàn)提示時(shí),將windows 2000 advanced server CD插入CD-ROM驅(qū)動(dòng)器。安裝程序?qū)袲HCP服務(wù)器和工具文件復(fù)制到您的計(jì)算機(jī)上。安裝完成后,單擊finish。安裝并啟動(dòng)DHCP服務(wù)后,必須創(chuàng)建作用域(可租用給DHCP客戶端的有效IP地址范圍)。環(huán)境中的每個(gè)DHCP服務(wù)器應(yīng)至少有一個(gè)作用域,該作用域與環(huán)境中其他DHCP服務(wù)器的作用域不重疊。在windows2000中,需要在activedirectory域環(huán)境中對(duì)DHCP服務(wù)器進(jìn)行授權(quán),以防止惡意DHCP服務(wù)器在線入侵,并對(duì)DHCP服務(wù)器進(jìn)行授權(quán)。在域控制器上安裝和配置DHCP服務(wù)后,通常在首次將服務(wù)器添加到DHCP控制臺(tái)時(shí)對(duì)其進(jìn)行授權(quán)。但是,在成員服務(wù)器或獨(dú)立服務(wù)器上安裝并配置DHCP服務(wù)后,需要對(duì)DHCP服務(wù)器進(jìn)行授權(quán)。要授權(quán)DHCP服務(wù)器,請(qǐng)執(zhí)行以下步驟:?jiǎn)螕簟伴_(kāi)始”,單擊“程序”,單擊“管理工具”,然后單擊“DHCP”。