组策略指派Office2003分发：Active Directory系列之二十三
如何使用ActiveDirectory管理Windows用户和组
如何使用ActiveDirectory管理Windows用户和组Active Directory(AD)是Windows操作系统中最常用的目录服务，它允许管理员集中管理用户账户、安全策略、组织单位等，为组织提供基于角色的访问控制和身份认证。
本文将介绍如何使用Active Directory管理Windows用户和组。
第一章：Active Directory简介Active Directory是Windows Server操作系统的一项功能，用于集中管理用户、计算机、服务和其他资源。
它提供了分层的目录结构，按照域的概念组织，每个域包含一个或多个域控制器(Domain Controller)。
域控制器负责存储、验证和复制目录信息。
第二章：创建AD域和域控制器首先，我们需要创建一个自己的AD域。
在开始之前，请确保你有一台安装了Windows Server操作系统的计算机，并且以管理员身份登录。
打开“服务器管理器”，选择“添加角色和功能”，在向导中选择“Active Directory域服务”。
按照向导的提示完成安装，安装过程中会要求你创建一个新的域或加入现有域。
第三章：添加用户账户在Active Directory中，用户账户用来标识和验证用户。
为了添加新的用户账户，我们可以打开“Active Directory用户和计算机”，在合适的组织单位(OU)下右键选择“新建用户”并按照向导的提示填写相关信息。
一般来说，我们需要设置账户名称、用户名、密码、描述等信息。
新建用户账户后，可以通过选中该用户账户，右键选择“重置密码”来更改用户密码。
第四章：创建和管理组在Active Directory中，组用于将用户账户和计算机账户进行逻辑分组，以便于管理。
创建新组的方法与添加用户账户类似，只需在“Active Directory用户和计算机”中选择合适的OU，右键选择“新建组”。
在组属性中，我们可以设置组名称、描述、成员等信息。
在WindowsServer2003域控制器中打开和使用组策略
在Windows Server 2003 域控制器中打开和使用组策略Windows 2000/XP/2003系统默认已经安装了组策略组件，以一台运行Windows Server 2003 (SP^D系统的域控制器为例,在开始菜单中单击“运行”菜单项，然后在“打开”编辑框中输入gpedit.msc命令并按回车键，打开“组策略编辑器”窗口。
打开“组策略编辑器”窗口后，其默认的编辑对象是本地计算机。
用户如果想在本地计算机中将其他计算机作为组策略编辑对象，则需要将组策略作为独立的控制台管理程序来打开，具体操作步骤如下所述：第1步，在开始菜单中单击“运行”菜单项，然后在“打开”编辑框中输入MMC 命令并按回车键。
第2步，打开“控制台1”窗口，依次单击“文件” t “添加/删除管理单元” 菜单命令，打开“添加/删除管理单元”对话框。
在“独立”选项卡中单击“添加”按钮，如图2008112619所示。
施|扩麻1使用此京采宿坦或孙除控飘向的菩FF草无.I言珑尊芯燧is PJ ISW SSS A图2008112619 “添加/删除管理单元”对话框第3步，打开“添加独立管理单元”对话框，在“可用的独立管理单元”列表中选中“组策略对象编辑器”选项，并单击“添加”按钮，如图2008112620所示可用的独立管理知元:图2008112620 “添加独立管理单元”对话框第4步，在打开的“选择组策略对象”对话框中单击“浏览”按钮， 打开“浏览 组策略”对象对话框。
切换到“计算机”选项卡并选中“另一台计算机”单选 框，单击“浏览”按钮，如图 2008112621所示管理单元 Y 元携监祝器 屈性能日志箱警报 ，希远程息面 句证书 密j 证书跌机构 闻征书模模 梁拦端熊务配置静担伸服务供应商Microsoft Ccrpwra... F5i craioft Cflrp&rA .. Microsoft Corpora..Murotftft Carport... Microsoft Cflrp&ra... Mi erasoftCflrpar*...Mi cr»io£t Ccrp&r * Mierasof tCorpora..Mierotfift Cflrpftr*..."Sji此管理单元允许摩疆辑貌策Directory 中的站点、主域览对象可同Active招梃疆或Hf 存在计算机上-曜器配■困g美闭©图2008112621 “选择组策略对象”对话框第5步，打开“选择计算机”对话框，通过高级查找功能在域中找到并选中目标计算机。
简述active directory的功能
Active Directory（AD）是Microsoft Windows Server操作系统中的核心组件，它提供了一种集中式的目录服务，用于管理和组织网络中的计算机、用户、组和资源。
以下是Active Directory的主要功能：目录服务：Active Directory作为中央目录服务，允许用户和计算机在网络中轻松找到和访问其他用户、计算机、共享文件夹、打印机和其他网络资源。
这大大简化了网络管理和资源访问。
身份验证和授权：Active Directory提供了一个集中的身份验证机制，使得用户可以登录到任何受信任的计算机，而无需重新输入用户名和密码。
同时，它还提供了基于角色的访问控制（RBAC），使得管理员可以轻松地管理用户的权限和访问级别。
组策略管理：通过Active Directory，管理员可以定义组策略（Group Policy），这是一种强大的管理工具，可以用于配置和管理网络中的计算机和用户。
组策略可以用于配置各种设置，如桌面壁纸、屏幕保护程序、应用程序配置、安全策略等。
安全策略管理：Active Directory还提供了一套完整的安全策略管理机制，包括防火墙规则、安全审计、数据加密等。
管理员可以通过Active Directory来管理和实施这些安全策略，确保网络的安全性。
网络服务管理：Active Directory可以用于管理各种网络服务，如文件共享、打印服务、电子邮件服务、数据库服务等。
管理员可以通过Active Directory来配置和管理这些服务，确保它们的正常运行。
报告和监视：Active Directory还提供了一套完整的报告和监视工具，可以帮助管理员了解网络的使用情况、安全状况、性能等。
这些工具可以帮助管理员及时发现和解决网络问题。
与其他应用的集成：Active Directory可以与其他Windows Server应用和服务无缝集成，如DNS服务、IIS服务、Exchange Server等。
active directory基本概念
active directory基本概念Active Directory（AD）是由Microsoft开发的一种目录服务，用于在网络中管理和组织用户、计算机、打印机等资源。
它提供了一个集中式数据库和认证服务，用于在组织内建立和维护网络中的对象的层次结构。
以下是一些关于Active Directory 的基本概念：1. 目录服务（Directory Service）：• Active Directory 是一个目录服务，其主要作用是存储和组织网络中的对象信息，如用户、计算机、打印机等。
这些对象按照层次结构进行组织，形成一个树状的目录。
2. 域（Domain）：•在Active Directory中，域是一个逻辑上的组，用于组织和管理网络中的对象。
每个域都有一个唯一的域名，域内的对象可以相互共享资源和认证信息。
3. 林（Forest）：•一个林（Forest）是一个包含一个或多个域的集合。
域与域之间可以建立信任关系，形成一个林。
每个林都有一个共享的林根（Forest Root），所有域都共享这个林根。
4. 域控制器（Domain Controller）：•域控制器是运行Active Directory服务的服务器。
每个域至少有一个域控制器，它存储了该域的目录信息，并提供认证和授权服务。
5. 组织单位（Organizational Unit，OU）：•组织单位是用于组织和管理域内对象的容器。
OU可以包含用户、组、计算机等，并可以在OU内应用特定的策略。
6. 组（Group）：•组是一种将用户、计算机等对象集合在一起的方式，以便更轻松地管理这些对象的权限和设置。
7. 用户和计算机账户：• Active Directory存储了用户和计算机的信息，包括登录名、密码、权限等。
用户和计算机账户可以被组织在域内的不同容器中。
8. 域名服务（DNS）：• Active Directory使用DNS来命名和定位域控制器。
利用组策略来发布和指派软件
汇报人： 2024-01-03
目录
• 组策略简介 • 软件发布与指派 • 组策略软件发布与指派实践 • 常见问题和解决方案 • 案例分析
01
组策略简介
组策略的定义
01
组策略（Group
Policy）是
Windows操作系统中用于管理和
配置网络中计算机的策略工具。
02
案例二：利用组策略发布和指派杀毒软件
总结词
安全、可靠
详细描述
杀毒软件对于企业网络安全至关重要。通过组策略，管理员可以确保所有计算机 都安装了最新版本的杀毒软件，并设置了相同的防护策略。这有助于提高整个网 络的安全性和可靠性。
案例三：利用组策略发布和指派浏览器软件
总结词
统一、规范
详细描述
为了确保员工使用安全的浏览器软件，管理员可以利用组策略来发布和指派特定的浏览器。通过设置软件的参数 、安全选项和更新策略，可以确保所有计算机上的浏览器都符合企业的安全规范和标准。这有助于维护企业数据 的安全和保护员工隐私。
验证组策略效果
通过监控软件的使用情况、用户反馈和系统日志等方式，验 证组策略发布和指派的软件是否满足用户需求，并评估其效 果和性能。
04
常见问题和解决方案
组策略软件发布与指派常见问题
软件无法安装或运行
组策略设置可能阻止软件的安装或运行，需要检查组策略设置是 否正确。
软件版本冲突
在发布软件时，可能会遇到软件版本冲突问题，需要确保软件版本 与操作系统版本兼容。
THANKS
谢谢您的观看
。
脚本部署
组策略可以用来部署自 动脚本，以便在计算机 启动、关闭或登录时自
动执行。
Windows2003组策略配置、应用与管理
第10章组策略配置、应用与管理10.1 组策略基础组策略是Active Directory（活动目录）服务中允许管理员针对用户和计算机进行配置的基础架构。
它与注册表的功能类似，但其设置组织形式更加直观，更加便于操作、配置与管理。
它将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。
10.1.1 组策略结构组策略设置主要包括：用户计算机环境（如"开始"菜单、桌面快捷项、控制面板选项、可用程序等）、计算机和用户的本地或网络访问权利，以及其他安全控制策略（如组策略中的各种安全选项、IP安全策略等）。
可以用组策略定义用户和计算机组的配置，如可以为基于注册表的策略、安全、软件安装、脚本、文件夹重定向、远程安装服务以及IE的维护指定策略设置。
创建的组策略设置包含在组策略对象（GPO）中，通过将GPO与所选的Active Directory系统容器--站点、域和组织单位相关联，实现组策略设置的具体应用。
还可以将GPO策略设置应用于Active Directory容器中的具体用户和计算机。
组策略可基于活动目录中的用户和计算机账户两种对象分别进行配置，所以在GPO中的组策略设置项中包括"计算机配置"和"用户配置"两大部分（如图10-1所示），这就是组策略的基本结构。
而且可以看到，在这两大部分中，有许多设置项是相同的，如都有"软件设置"、"Windows设置"和"管理模板"等这几部分，而且在这些部分中，又有许多相同的子设置选项。
我们知道，"计算机配置"是针对计算机对象而言的，"用户配置"是针对用户对象而言的，而用户配置又是通过计算机来应用的，这就存在一个可能两者的相同选项设置不一致、有冲突的问题，这时又该应用哪个设置呢？根据组策略规定，当两者的配置有冲突时，最终以计算机策略为依据。
简述active directory
简述active directoryActive Directory是一种由Microsoft开发的目录服务，它提供了一种统一的方式来管理网络中的用户、计算机、应用程序和其他资源。
Active Directory是Windows Server操作系统中的一个核心组件，它允许管理员在整个网络中集中管理和控制访问权限。
一、Active Directory的概述1.1 什么是Active DirectoryActive Directory是Windows Server操作系统中的一个目录服务，它提供了一种统一的方式来管理网络中的用户、计算机、应用程序和其他资源。
它可以帮助管理员集中管理和控制访问权限，从而提高网络安全性和效率。
1.2 Active Directory的架构Active Directory采用了分层架构，由域、树和森林三个层次组成。
域是最基本的单位，它包含了一组用户、计算机和其他资源。
多个域可以组成一个树，而多个树又可以组成一个森林。
1.3 Active Directory的功能Active Directory具有以下功能：- 用户和计算机管理：允许管理员集中管理网络上所有用户和计算机。
- 访问控制：允许管理员控制用户对各种资源（如文件夹、打印机等）的访问权限。
- 身份验证：允许管理员验证用户身份，并限制未经授权者对系统资源的访问。
- 目录服务：允许管理员存储和检索网络上所有资源的信息。
二、Active Directory的组成部分2.1 域域是Active Directory中最基本的单位，它是一个逻辑组，可以包含一组用户、计算机和其他资源。
每个域都有一个唯一的名称和标识符，并且可以与其他域建立信任关系以实现资源共享。
2.2 树树是由多个域组成的层次结构，它们共享相同的命名空间。
树中每个域都有一个父域和一个子域，除了根域以外。
树允许管理员在不同的域之间建立信任关系，并共享资源。
2.3 森林森林是由多个树组成的集合，它们共享相同的目录架构、配置和全局目录。
Windows Server 2003网络操作系统(第2版)部分习题解答
第1章习题解答1-1 简述网络操作系统的分类答：网络操作系统一般可以分为两类：面向任务型与通用型。
面向任务型网络操作系统是为某种特殊网络应用要求设计的；通用型网络操作系统能提供基本的网络服务功能，支持用户在各个领域应用的需求。
1-2 简述网络操作系统的功能答：网络操作系统除了应具有前述一般操作系统的进程管理、存储管理、文件管理和设备管理等功能之外，还应提供高效可靠的通信能力及多种网络服务功能。
包括文件、打印、数据库、通信、信息、分布式、网络管理和．Internet/Intranet服务。
1-5 简述Windows Server 2003系统的新功能答：1、Active Directory 改进；2、卷影子副本恢复；3、群集技术新特性；4、文件及打印服务新功能；5、Internet Information Services 6.0(IIS 6.0)新功能；6、系统管理新功能；7、集成的 .NET框架；8、安全的无线局域网(802.1X) ；9、命令行管理；10、终端服务新功能；11、组策略管理控制台；12、企业UDDI(Universal Description, Discovery, and Integration,UDDI)服务新功能。
第2章习题2-1 安装Windows Server 2003有哪几种类型？答：1 通过安装光盘直接安装Windows server 2003 2.从网络环境安装Windows server 2003 3.Wwindows server 2003的自动安装 4.从低版本升级到Windows server 2003。
5.还原安装Windows server 20032-2 应答文件的用户交互类型有哪几种？答：用户交互类型有5种，分别为：用户控制全部自动隐藏页只读使用GUI2-3安装Windows Server 2003对系统的要求有哪些？答：（1）对于基于x86 的计算机：建议使用最小速度为550MHz（支持的最小速度为133MHz）的一个或多个处理器。
Active Directory 技术简介及Active Directory部署之完全手册
Active Directory 技术Active DirectoryActive Directory是指Windows 2000网络中的目录服务。
它有两个作用：1.目录服务功能。
Active Directory提供了一系列集中组织管理和访问网络资源的目录服务功能。
Active Directory使网络拓扑和协议对用户变得透明，从而使网络上的用户可以访问任何资源（例如打印机），而无需知道该资源的位置以及它是如何连接到网络的。
Active Directory被划分成区域进行管理，这使其可以存储大量的对象。
基于这种结构，Active Direct ory可以随着企业的成长而进行扩展。
从仅拥有一台存储几百个对象的服务器的小型企业，扩展为拥有上千台存储数百万个对象的服务器的大型企业。
2.集中式管理。
Active Directory还可以集中管理对网络资源的访问，并允许用户只登陆一次就能访问在Active Direct ory上的所有资源。
Active Directory 的优点在Windows 2000 操作系统中引入Active Directory 有以下优点：∙与DNS 集成。
Active Directory 使用域名系统(DNS)。
DNS 是一种Internet 标准服务，它将用户能够读取的计算机名称（例如）翻译成计算机能够读取的数字Internet 协议(IP) 地址（由英文句号分隔的四组数字）。
这样，在TCP/IP 网络计算机上运行的进程即可相互识别并进行连接。
∙灵活的查询。
用户和管理员如果要通过对象属性快速查找网络中的对象，可使用“开始”菜单中的“查找”命令、桌面上的“网上邻居”图标或者是Active Directory 用户和计算机管理单元。
例如，您可以按照一个用户帐户的姓名、电子邮件名、办公地点或其他属性查找该用户。
而且,使用全局编录优化了查找信息的操作。
∙可扩展性。
Active Directory 是可扩展的；也就是说，管理员既可以在架构中添加新的对象类别，也可在原有的对象类别中添加新属性。
Windows Server 2003 中的组策略功能集
了解组策略功能集分步指南本分步指南简要介绍―组策略‖，并说明如何使用―组策略‖管理单元来指定用户和计算机组的策略设置。
本页内容简介概述组策略和Microsoft 管理控制台附录其他资源简介逐步式指南Microsoft Windows Server 2003 部署分步指南提供了很多常见操作系统配置的实际操作经验。
本指南首先介绍通过以下过程来建立通用网络结构：安装Windows Server 2003；配置Active Directory®；安装Windows XP Professional 工作站并最终将此工作站添加到域中。
后续分步指南假定您已建立了此通用网络结构。
如果您不想遵循此通用网络结构，则需要在使用这些指南时进行适当的修改。
通用网络结构要求完成以下指南。
•第一部分：将Windows Server 2003 安装为域控制器•第二部分：安装Windows XP Professional 工作站并将其连接到域在配置通用网络结构后，可以使用任何其他分步指南。
注意，某些分步指南除具备通用网络结构要求外，可能还需要满足额外的先决条件。
任何额外的要求都将列在特定的分步指南中。
Microsoft Virtual PC可以在物理实验室环境中或通过虚拟化技术（如Microsoft Virtual PC 2004 或Microsoft Virtual Server 2005）来实施Windows Server 2003 部署分步指南。
借助于虚拟机技术，客户可以同时在一台物理服务器上运行多个操作系统。
Virtual PC 2004 和Virtual Server 2005 就是为了在软件测试和开发、旧版应用程序迁移以及服务器整合方案中提高操作效率而设计的。
Windows Server 2003 部署分步指南假定所有配置都是在物理实验室环境中完成的，但大多数配置不经修改就可以应用于虚拟环境。
这些分步指南中提供的概念在虚拟环境中的应用不在本文的讨论范围之内。
解决安装office2003提示系统管理员设置了组策略_禁止进行安装
安装office2003的时候提示系统管理员设置了组策略，禁止进行些安装解决办法
在“开始-运行”中输入regedit.exe，点“确定”打开注册表；
定位到HKEY_CLASSES_ROOT\Installer\Products\4080110900063D11C8EF10054038389C 注册表项目。
将其删除就搞定了。
如果出现多项4080110900063D11C8EF10054038389C，删除没有子项目的那项即可
1：点开始，运行“gpedit.msc”
打开组策略
点“用户配置”－管理模板－Windows组件－Windows安装服务
将“禁止从媒体安装”设为“禁用”，
将“永远以高特权进行安装”设置为“启用”
2：首先，检查当前用户有无管理员权限;
结束进程Ikernel.exe后再安装;
不行的话，删除系统安装目录Program Files\Common Files\InstallShield\Engine下的所有文件再安装。
还不行，运行“msiexec /unregserver”,停止Windows Installer服务;
接着，安装InstMsiW.exe(office XP安装盘的根目录下有，也可以从网上下载
用Winrar解压至设定的目录
进入目录，右键点击msi.inf,选“安装”，
右键点击mspatcha.inf,选安装;
最后运行“msiexec /regserver”启用服务。
WindowsServer2003ActiveDirectory的新增特性(精)
在两个森林的域之间传递信任
在Windows Server 2003森林功能级上启 用（信任双方的森林均启用）
增强
可管理性
管理工具改进
拖放操作 多选和编辑用户对象 保存的查询
用于查询和更新Active Directory的全套命 令行工具
Dsadd、dsget、dsmod、dsquery、 dsmove、dsrm
增强
可管理性
默认的用户和计算机容器为对象类容器
使用下层API作为新创建对象的默认位置 不能直接在这些容器上应用组策略
在Windows Server 2003中，管理员可以将新的对象重新 定向到他们选择的位置
使用rediruser.exe、redircomp.exe
在Windows Server 2003的域功能级上启用
增强
通用组缓存
域控制器对用户完整的组成员身份进行缓存
在用户第一次登录时建立缓存 后续登录使用缓存 缓存定期刷新
最新数据来自最近的GC 观察站点链接上的复制日程 站点中的所有DC都对登录到该站点的用户执行缓存刷新
能够作为站点对象的一个属性
用户反馈
在特定环境中，部署额外的域控制器可能 要花费几个小时或者几天的时间
从Windows 2000 Server进行升级十分容易
© 2003 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY.
解决active directory域服务问题的方法
解决active directory域服务问题的方法全文共四篇示例，供读者参考第一篇示例：Active Directory（AD）是微软Windows操作系统中常用的目录服务，用于管理网络中的用户、计算机和其他资源。
在使用过程中，有时候会碰到一些问题，如用户无法登录、组策略无效等。
本文将介绍解决这些问题的方法，帮助管理员更好地管理和维护AD域服务。
一、用户无法登录1. 检查网络连接：首先要确保网络连接正常，AD域控制器可以被访问。
可以通过ping命令测试AD服务器的可达性。
2. 检查用户名和密码：确认用户输入的用户名和密码是否正确，如果忘记密码可以重置密码或设置密码策略允许用户自行更改密码。
3. 检查用户帐户是否被锁定：如果用户连续多次输入错误密码，有可能触发帐户锁定策略，解锁用户帐户即可解决登录问题。
4. 检查域控制器日志：查看域控制器的事件日志，可能会有相关登录失败的日志记录，从而找到问题的原因。
二、组策略无效1. 强制更新组策略：可以使用gpupdate /force命令强制更新组策略，使其立即生效。
2. 检查组策略设置：确保组策略设置正确，没有重复或冲突的设置。
可以通过组策略管理工具查看和修改组策略设置。
3. 检查组策略范围：确认组策略应用范围是否覆盖了需要生效的用户或计算机，有时候由于配置错误导致组策略无法正确应用。
4. 重启计算机：有时候组策略更新后需要重新启动计算机才能生效，尝试重启计算机查看是否问题解决。
三、AD域服务异常1. 检查AD域控制器状态：确保AD域控制器正常运行，未出现硬件故障或软件故障，可以通过性能监视器监控AD域控制器的运行状态。
2. 检查AD域服务配置：查看AD域服务的配置是否正确，包括DNS设置、时间同步、网络设置等，这些配置对AD域服务的正常运行至关重要。
3. 检查AD域数据库：如果出现用户丢失或其他异常情况，可能是AD域数据库损坏或存储空间不足，可以尝试修复数据库或清理存储空间。
Windows2003 Active Directory域控制器
Windows2003 Active Directory域控制器今天教大家用windows server2003系统建立Active Directory域控制器，客户机是XP 系统。
准备工具Windows server2003系统盘。
控制面板--管理工具--配置您的服务器，出现向导点下一步正在检测等待一下自定义配置，下一步。
选择域控制器，下一步。
出现AD向导，点下一步。
出现AD安装向导，点下一步。
选择新域的控制器。
选择新的域林。
配置DNS，记得一定要配置。
填入你需要的域名。
这里早期的Windows用户采用的是netbios来标示域，我这里写的YAZI，下一步。
活动目录的数据库和日志建议放在别的盘符，点浏览找到你想放的盘符和具体文件夹。
指定系统卷共享的文件夹，建议放在别的盘符，但是要主要的是盘符必须放在NTFS格式的分区里面。
选择下面一个：只与windows2000或者windows server2003输入还原密码，这个是目录还原模式的密码，而不是系统管理员的密码。
确定无误后点下一步。
等待一下。
AD安装完成提示你启动。
启动后出现了一行登陆选项。
最后提示你：此服务器选择是域控制器了，点击完成。
开始--程序--管理工具---找到Active Directory用户和计算机。
然后展开域名，找到Users鼠标右键--新建--用户创建姓名，简写。
然后创建用户的登陆名。
别写中文的。
选择密码永不过期，密码是:英文+数字+符号。
不然提示你密码不和规范。
[分享1楼发表于: 2009-04-27 08:39:41 只看该作者| 小中大最后点击完成。
出现你刚刚建立的用户。
接着配置客户端，我的电脑属性--选择网络ID或者更改都行，注意计算机名最好是英文的。
选择的域，然后输入你要加入的域.接着提示你输入你要加入域的用户帐户和密码。
提示你加入成功。
提示你启动计算机才有效。
启动客户端后是不是发现也多了一行登录选项，注意这里的用户名就是域管理员个的你帐户，而不是你以前的系统登录名了。
解决active directory域服务问题的方法
解决active directory域服务问题的方法解决Active Directory域服务问题的方法可以包括以下几个步骤：1.检查网络连接：首先，检查计算机和服务器之间的网络连接是否正常。
可以使用Ping命令来测试连接是否通畅。
如果连接不正常，则需要检查连接设置或修复网络故障。
2.检查网络设置：如果网络连接正常工作，则可能是TCP/IP设置出现了问题。
可以尝试在计算机上使用ipconfig /flushdns命令来刷新DNS缓存，并重新设置网络适配器的设置。
3.检查DNS设置：正确的DNS设置对于Active Directory的正常运行至关重要。
检查网络适配器的DNS设置是否正确，并尝试使用ipconfig /flushdns命令刷新DNS 缓存。
如果DNS问题仍然存在，则可以尝试手动指定DNS服务器的地址以解决问题。
4.检查防火墙设置：如果计算机防火墙被启用，则必须配置以允许Active Directory流量通过。
可以尝试禁用防火墙以查看是否解决了问题。
如果没有解决问题，则需要检查防火墙规则以确保允许Active Directory服务通过。
5.重启服务：可能存在某些服务未启动或已停止导致Active Directory域服务当前不可用的错误。
可以尝试重启Active Directory域服务以解决问题。
此外，对于与打印机相关的问题，需要确保在添加打印机时不要在Word或其他办公软件内添加，而是应该通过控制面板中的设备和打印机选项来添加打印机设备，并确保相关的打印服务（如Print Spooler）已正确配置并启动。
需要注意的是，具体的解决方法可能会因问题的具体情况而有所不同。
“ActiveDirectory域服务当前不可用”错误提示怎么解决
“Active Directory域服务当前不可用”错误提示怎么解决有网友反映在打印文件的时候遇到了“Active Directory域服务当前不可用”错误提示，导致无法正常打印，应该怎么解决呢?下面店铺就给大家简单的介绍下解决方法，欢迎大家参考和学习。
具体的解决方法如下：1、按组合键(win+R)打开运行窗口，接着在命令框中输入“control”，回车确认2、进入控制面板页面后，我们将右上方的查看方式设置为“大图标”，然后找到并点击“设备和打印机”3、接着在设备和打印机页面点击“添加打印机”4、接下来选择需要安装的打印机类型，然后继续点击“下一步”，直至安装完成并共享即可5、再次按组合键打开运行窗口，输入“services.msc”，回车确认6、打开服务窗口后，我们在列表中找到并双击“Print Spooler”项7、在弹出的Print Spooler属性设置窗口中，将启动类型设置为“自动”，然后点击下面的“启动”按钮，如果此时已经处于已启动状态，那就先停止再启动，随后点击“确定”按钮保存Win7打印文件时提示Active Directory域服务当前不可用的解决方法就介绍到这了，如果本文的方法还不奏效，就要对打印机进行防火墙的关闭设置了。
相关阅读：打印机常见故障与分析1.故障现象：发出打印命令后，打印机无反应，系统提示打印机是否联机及电缆连接是否正常。
分析与维修：这可能是打印机电源线末插好、打印电缆未正确连接或接触不良、计算机并口损坏等原因造成的。
先按打印机开关，看打印机能不能启动。
如不能启动(电源灯不亮)，先检查打印机电源线是否与电源及打印机后的电源插孔正确连接。
在关机状态下把电源线重插一遍，并换一个电源插座试一下，看能否解决问题。
如果按下电源开关后，打印机能正常启动，就进CMOS设置里看一下并口设置是否设置正确。
一般的打印机用的是ECP模式，也有些打印机不支持ECP 模式，此时可用“ECP+EPP”，或“NORMAL”。
Active Directory--组策略之软件分发
1.5.4.用本地组管理员登录客户端并为C:\Program Files添加写入权限给domain uses，然后再用域内普通用户登录客户端。
1.5.5.测试。在客户端登录后，在“添加或删除程序”“添加新程序”中添加相应程序。
1.6.指派由EXE转成MSI格式的软件。
1.2.2.在此策略“属性”中选择“部署选项卡”，在“部署类型”中点下“已指派”，选择“在登录时安装此应用程序”，点击确定。
1.2.3.重新启动客户端计算机，当提示“正在安装…”信息时，表明指派到计算机成功完成。
1.2.4.测试。用相应的用户登录，查看软件安装情况如下。
1.3.发布软件到用户。
1.3.1.在根域的活动目录用户和计算机中创建OU及用户，如music，在根域新建共享文件夹，并赋于权限给domain users组。
2.1.3.点击“高级”，在高级设置“权限选项卡”里，将“允许父项继承…”打对勾。确定即可。出现添加对象对话框，点击确定。批量添加权限设置完成。
2.2.批量修改客户端注册表HKEY_LOCAL_MACHINE\SOFTWARE
2.2.1.在“注பைடு நூலகம்表”上右击，选择“添加项”，在“添加注册表项”里，选择“MACHINE\SOFTWARE”，点击“确定”。在“数据库安全设置”，“添加”“domain users”并给予读取权限。
1.1.8.测试。再次用相同用户在客户端登录，在系统界面打开相应的软件，会发现软件版本由00升为15。
自动修复。
1.1.9.在当前用户对文件夹有“修改”权限的情况下，将软件里的某个子文件删除，再运行此软件，软件将会自动修复被删除的子文件，并运行此软件。
自动删除。
Windows Server 2003网络配置与管理 重定位Active Directory的数据库文件
Windows Server 2003网络配置与管理重定位Active Directory的数据库文件重定位Active Directory的数据库文件Active Directory（AD）的数据库包含了大量的核心信息，是网络资源中的重要部分，其存放位置十分重要。
最好的办法是将这些文件从默认位置转移到其他位置。
如把AD数据库文件移动到一个有冗余或者镜像的卷中，以便于数据恢复和提高域控制器的性能。
AD数据库文件包括Ntds.dit、Edb.log和Temp.edb。
使用Ntdsutil.exe 实用工具可以转移AD数据库和日志文件，其步骤如下。
STEP1 重新启动域控制器。
在启动的时候按F8键，在“访问高级选项菜单”窗口中，单击“目录服务还原模式”选项。
STEP2 在系统初始化时，选择安装域控制器的Windows Server 2003操作系统，再按回车键。
STEP3 在登录时，使用提升服务器时指定的Active Directory还原账户的账户密码，并在安全模式下登录。
STEP4 选择菜单“开始→运行”命令，在命令文本框中输入“cmd”，并单击“确定”按钮，出现命令提示符窗口。
STEP5 在命令提示符窗口中，输入“ntdsutil.exe”并执行，再输入“files”，如图3-40所示。
STEP6 在当前路径下输入“info”，并执行。
此时将显示出数据库、备份目录、工作目录和日志路径信息，如图3-41所示。
STEP7 输入“compact to c:\compact ，”，把经过压缩处理的ntds.dit 文件放到新建的“compact ”文件夹中。
如果“compact ”文件夹不存在，ntdsutil 自动新建文件夹。
执行后显示如图3-42所示的信息。
STEP8 输入两次“quit”，退出ntdsutil.exe，返回到命令提示符窗口，并关闭该窗口。
STEP9 重新启动域控制器，以正常模式进入Windows Server 2003。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
组策略指派Office2003分发
上篇博文中我们介绍了如何利用组策略在客户机上安装软件，我们用分发的部署方式为大家举了一个软件安装的实例，本文中我们将为大家介绍如何用组策略通过指派的方法实现软件安装。
指派可以针对用户，也可以针对计算机，相比较分发的部署方式更为灵活。
实验拓扑如下图所示，我们这次准备部署的软件是Office2003。
如图1所示，在文件服务器Istanbul的Office共享文件夹中，我们看到了Office2003的安装文件。
由于组策略不能支持EXE文件，因此我们需要使用PRO11.MSI文件进行组策略指派。
图1
和上文类似，我们在域控制器上打开Active Directory用户和计算机，如图2所示，在人事部OU上创建一个名为Office2003的组策略。
图2
如图3所示，我们在Office2003组策略内选择新建一个程序包，这个程序包仍然针对的是人事部OU内的用户。
图3
我们指定Istanbul服务器上Office共享文件夹内的PRO11.MSI是要进行安装的程序包。
图4
本次部署方式我们选择指派，和发布相比，指派具有一定的强制性。
图5
如图6所示，Office2003的程序包已经准备完毕。
图6
接下来我们选择一个人事部的用户张建国来测试一下，如图7所示，张建国正在登录。
图7
张建国登录后，如图8所示，我们会惊喜地发现Office2003貌似已经安装完成了，程序组已经被创建出来了。
其实此时Office2003还没有开始安装，组策略只是创建了程序组，快捷方式，同时在注册表中设置了和Office程序关联的文件名。
用户只要点击任何一个Office应用程序，或者打开一个Office文件，都会触发Office2003安装程序。
给大家举个例子，我们执行了Office程序组中的Word。
图8
执行了Word后，Office2003的安装程序开始启动，如图9所示，摘要中显示出此次安装的目的是要安装Word。
图9
经过一段时间的安装后，如图10所示，Word顺利安装完成。
此时，即使用户卸载了Office，下次启动后仍然会面对Office程序组，指派的强制性由此可见一斑。
大家可以根据发布和指派的部署特点，根据自己的需要合理选择组策略的软件部署方式。
图10。