客户端加入域之---Profwiz的使用
用户自己代域使用方法
中国网通集团公司域管理模式 推广工具 V2.0
1．概述 ． 1．1运行环境要求 ． 运行环境要求 运行前请确认符合客户端运行环境，否则可能对您的系统造成破坏性的影响。 运行前请确认符合客户端运行环境，否则可能对您的系统造成破坏性的影响
用户帐户 文件系统格式 Administrator（推荐） NTFS（推荐）、FAT32（不建议 使用） Windows XP （SP1 or SP2）, Windows 2000 Professional （SP4） 简体中文，或英文 计算机未加入任何域
2. 在下图输入旧密码和新密码，确定密码将被冲制成新的密码，以后登陆系统时就用新密码。 在下图输入旧密码和新密码，确定密码将被冲制成新的密码，以后登陆系统时就用新密码。
在域电脑如何修改域用户密码
确保你的电脑已在CNC域并用可正常使用和连接。 这个方法可以自己的域用户密码和别人的域用户密码。（要马上注销，请登陆后保 存完文档，并退出当前程序） 按组合健“Ctrl+Alt+Del(Delete)”就会出现一“Windows安全”对话框 选择对话框左下角的“更改密码（C）”就会出现一个“更改密码”的对话框 在“更改密码”的对话框中的“用户名（U）”：请输入你要更改的域用户的用户 名（默认是当前使用者） “登陆到（L）”一定要选为CNC（默认是CNC）。 旧密码请输入自己的旧密码。 新密码和重复新密码请输你要设的新密码（条件是） 密码必须符合复杂性要求； 密码最小长度为6个字符； 密码使用最长期限为90提案 强制密码历史为10个 改好按确定。稍等一定时间会有“修改密码成功” 如果是修改自己的的域用户密码请在“Windows安全”对话框中选择“注销（L）” 后，再用新设的密码登陆就OK。 如果是帮他人改密码的话，直接进入就OK 域密码改变后，相应在china-netcom的邮箱和Erp密码也跟着改变。
域的设置方法
域的设置方法
依次操作，右键点击我的电脑-属性-计算机名，如下图：
点击更改，在弹出的窗口中选择域，在输入框中输入lan，确定。
点击确定后会弹出如下图的窗口，输入个人用户名和密码确定。
此步可能会需要耐心等待一会儿。
成功后会有如下提示：
确定，再确定，会弹出如下对话框：
点击“是”重启计算机。
由于加入了域，计算机的登录方式会改变，首先会出现如下窗口：
同时按下Ctrl+Alt+Delete 三个键，出现如下登录窗口：
点击“选项”后，在“登录到”选择LAN，输入个人用户名和密码，确定。
第一次用域的方式登录会出现如下窗口：
登录成功，初始化完毕，出现桌面：
此时，用户名显示的是Ray Rao。
访问文件服务器在资源管理器或浏览器里输入\\192.168.1.5，访问过程中不需
要再输入用户名和密码。
注意，此时登录后，并不是管理员权限。
需要在本计算机将此账户提升为管理员级别。
首先注销当前登录的用户，在登录时输入管理员的账户和密码，并在“登录到”选择“本机”，确定。
登录后，依次点击开始，控制面板，用户帐户：
点击添加，输入个人用户名及域 下一步
选择其它，并在列表中选择Administrators
完成，确定。
注销，此时再次用域帐户登录，记得要在“登录到”选择LAN。
如果有其它技术问题，请联系IT部技术人员。
AD域组建,XP系统加入域、添加域用户、ou组建
一：建域1.开始>>运行>>dcpromo2.进入AD安装向导3.关于系统兼容性的说明4.创建域控制器的类型，我们这里因为是第一台域控制器，所以选第一项。
第二项为创建备份域控制器做冗余的时候用的，这留到以后关于迁移域控制器的时候再跟大家说。
5.创建一个新域。
各项的说明图中已经给出，我们这里选第一项"在新林中的域"，因为本文的环境为安装第一个域。
6.创建的域的名称。
我个人来说习惯在企业内部用。
local的后缀表示本地的。
BIOS域名，一般不用改直接下一步！8.数据库及日志文件存放的位置，可以改也可以不改。
如果你习惯把日志类文件放到一齐的话，可以进行修改。
因为我只有一个盘就不改了。
9.共享的系统卷，这里要注意了！此文件必须要放在NTFS卷上！而且sysvol文件是被用于以后的域信息同步的。
所以在安装完后会自动的共享出来。
10.这里一般的话集成安装DNS比较好，如果是分离安装的话，对新手比较麻烦。
因为AD 会在DNS下创建许多SRV记录。
11.设置权限，其实就是为了与旧的系统AD迹象联系用的。
一般来说默认就可以了！2000以前的已经没见过有人用了。
12.AD在进入目录服务还原模式时使用的管理员密码。
注意与现在的管理员密码概念区分。
此密码只适用于目录服务还原模式。
此模式在大家平时选择进入安全模式的菜单下可以找到。
13.你所创建的域环境摘要，说穿就是你前面的设置信息。
14.在上面的图示中点击下一步就开始部署AD了！需要一点时间，大概5分钟就可以了。
休息一下眼睛。
在这里之前如果大家没有填写TCP/IP的信息，会在安装过程中叫你填写TCP/IP信息。
15.会出现提示要选择映像文件的位置--如选择取消，DNS服务就会手动配置（有点麻烦）,点击确定-----浏览---选择文件的位置16.看到这里就表示安装完毕了。
17.最后就重启--------立即重启才会生效二，加入域1.加入域前的准备a.开始---程序---管理工具---ActiveDirectory用户和计算机---选择---新建域名下的Computers---在右侧窗口，右击---新建---计算机---输入计算机名（是你要加入这个域的计算机名，）---下一步---下一步---完成。
电脑怎么加域设置
电脑怎么加域设置
计算机域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可。
下面是店铺为大家整理的电脑加域设置，希望对您有所帮助!
电脑加域设置
前提：确定电脑已经连接到内网;
↓
点击“开始”菜单，选择“计算机”→右键“属性”;
↓
进入“控制面板\系统和安全\系统”窗口;
↓
找到“计算机名称、域和工作组设置”，单击“更改设置”。
进入“系统属性”窗口，选择“计算机名”选项卡，点击“更改”。
在“计算机名/域更改”窗口中，输入计算机名(建议计算机名以编号命名);
↓
“隶属于”选择“域”单选项;
↓
输入域名;
↓
点击“确定”。
输入域管理员账户授权更改设置;
↓
提示欢迎加入域之后，可能会弹出更改失败的提示框，可不用理会，点击“确定”;
↓
建议选择稍后重启计算机，先关闭本地账户权限。
点击“开始”菜单，选择“计算机”→右键“管理”;↓
进入“计算机管理”窗口;
↓
找到“本地用户和组”，打开“用户”设置。
选中用户，右键“属性”;
↓
在用户属性窗口中，勾选“账户已禁用”;
↓
将所有本地域账户禁用后，就只能通过域账户实现登陆; ↓
重启电脑，完成设置。
WSUS的创建和使用域的添加
WSUS的创建和使用2012年11月目录一AD的创建和连接 (3)1 配置server (3)2 Server服务器中添加域用户 (10)3 Client加入域 (14)二构建WSUS的准备工作 (19)三构建WSUS (22)四配置WSUS (29)五客户端确认 (34)一AD的创建和连接1 配置server配置ip地址参数运行dcpromo命令，点击下一步“默认”点击下一步此处选择“在新林中新建域”，点击“下一步”输入域的dns全名,如：““点"下一步"此时它会自动创建，可能需要等待2-3分钟在“林功能集中选择2008R2”，点击“下一步”选择下一步此处选择“是”选择“默认”，点击“下一步”输入密码（提示此处密码必须是中英结合，复杂密码），点击“下一步”默认，点击“下一步”自动配置dns和安装，可能需要等待几分钟点击“完成”，此时域服务器安装好了，然后重启你的计算机2 Server服务器中添加域用户首先登录你的域帐户，点击“确定”重启后输入dsa.msc，可以看到Active Directory用户和计算机右击“User”，“新建用户”输入新加用户的基本信息，点击“下一步”输入用户密码，点击下一步点击“完成”，完成新用户创建此时在Users中可以看到“曹”的用户3 Client加入域右击“计算机”—“属性”--“更改设置”在“系统属性”中选择“更改”在“计算机名/域更改”中在“域”中输入之前设的域名，点击确定此处输入“本机的用户名”和“密码”，点击确定此时如果出现如下图的问题，去更改一下“DNS”把“DNS”改成你的“SERVER”的ip地址，点击“确定”更改成功之后，重新加入域，点击“确定”（此时的用户名和密码是SERVER的用户名和密码）之后系统提示“欢迎加入XX域”，点击“确定”，“重启计算机”重启之后使用“域用户名和密码”，登录，点击确定，到这里，AD的创建和连接已经完成二构建WSUS的准备工作构建WSUS主要需要添加一些windows的一些组件BITS，IIS6，.NET Framework3.5，以和Windows Installer 打开服务管理器点击“功能”，“添加功能”选择BITS，点击“添加所需的服务角色”点击“下一步”然后点击“下一步”，“下一步”，“完成”，直至出现如下图片点击关闭，BITS安装完成三构建WSUS打开服务管理器选择“角色”，添加“角色”选择“下一步”点击“WSUS服务”,“选择添加角色服务”点击“下一步”，“下一步”，“下一步”，“下一步”，“安装”会出现如下画面，需要几分钟时间安装，点击“下一步”，开始安装点击下一步选择“接受接受条款”，点击“下一步”点击“下一步”点击“下一步”开始安装，当中可能需要等待几分钟点击“完成”，wsus安装完毕四配置WSUS点击“下一步”，开始配置点击“下一步”点击“下一步”这边如果是第一次创建的话可知直接点击“下一步”，不用去勾选选择“开始连接”连接时间视网速，时间段而定，这里只能耐心等待他连接完成了连接完成后，出现选择更新文件的语种，当然是中文了完成之后出现，服务器端的配置就完成了五客户端确认打开组策略对象，右击“新建”，输入名称，点“确定”右击你新添加的组策略，选择“编辑”在计算机配置—策略—管理模块—windows组件—windowsupdate双击配置自动更新，选择已启用—点击确定在指定Intranet Microsoft 更新服务位置双击选择已启用输入服务器ip，点击确定然后在运行中，输入cmd，输入gpupdate/force 就可以了。
客户端加域问题及处理方案总结
解释：告知newsid是具有风险的操作,不要重复newsid。
1.使用Profwiz工具成功迁移桌面后,原来的邮箱密码忘记了。
解释：使用Profwiz工具加域及桌面迁移完成后,有可能会清空缓存,邮箱密码需要重新输入,所以使用Profwiz工具之前先保存密码。
9.加域后不能正常打印。
解决办法：重新添加打印机.操作步骤:控制面板→双击打印机→点击添加打印机→点击下一步→选择网络打印机或连接到其他计算机的打印机→点击下一步→选择连接到这台打印机→输入”\\IP地址\打印机名称→点击下一步→选择打印机→点击下一步→确定”。
1.实践加域时出现RPC服务器不可用。
解释:如果操作系统是XP并且是ghost则需要运行newsid工具,OEM版则不需要,手动更改计算机名即可。如果操作系统是win7并且是ghost,数量较少则不建议运行newsid,如果是大批量ghost,首先要备份C盘数据,之后在运行newsid工具,因为newsid只支持到XP操作系统,win7则不保证运行newsid后不会出现各种问题。
解释：建议先备份数据,然后运行newsid工具,在进行加域。
8.Ghost系统做成备份后,能否恢复到其他计算机上。
解释：不可以恢复到其他计算机上,因为已经包含域信息。
9.公司大部分都是联想OEM版的系统,这种还需要使用newsid工具吗？
解释：由于OEM版系统定制的原因所以导致SID无法修改,所以不需要使用newsid工具。
1.加域后如何退出域？
解释:退域步骤:右键我的电脑→属性→计算机名→更改→在隶属于区域选择”工作组”→输入WORKGROUP→点击确定→在弹出验证对话框里输入”域账户和密码”→点击确定。以给出的文档里有退域的操作步骤。
XP如何加入域
公司网络应用中，域控制器（简称DC）应用是非常普遍的。
当网络管理员已经架设了DC 后，如何将计算机客户端加入域管理是经常操作的。
笔者特地编写了本文，目的是给刚入门的管理员，有所帮助。
本文也适合一点也不懂网络管理技术的初学者。
假设，该网络环境中已经架设完成DC服务器并且正确配置，网络物理连接没有任何问题，操作员也知道“域”管理员的账户和密码（或者有“域”管理权限的账户和密码）。
以下操作需要到客户端上完成！登陆客户端计算机，点击“开始”-“我的电脑”右键-“属性”计算机会弹出“系统属性”对话框。
点击“计算机名”标签，就会显示上面的信息。
我们可以注意到，该计算机的名称为“testxp”，现在正在一个叫“wook”的工作组中。
操作员请点击“更改”按钮后，继续设置。
此时，计算机会弹出一个“计算机名更改”的对话框。
笔者使用红点标记的地方，就是用户可以修改的地方。
这里需要提醒操作员，“计算机名”可能每个公司都有命名规则，请更具公司的规则命名是十分必要的。
在命名时，最好使用全部英文的方式，其中不要出现特殊字符。
重要提示：多年的网络管理经验告诉笔者，现在很多ERP软件，或者需要通过数据库支持的软件，还不能识别中文计算机名，或者带有特殊字符的计算机名。
由于使用了中文、特殊字符的计算机名后，客户端访问服务器会出现奇怪的问题。
该计算机名称已经符合要求，不需修改。
（在一个局域网中，请不要重复出现相同的计算机名！）由于我们需要将这台计算机加入“域”，操作员请点击“域”这个选项。
笔者的网络环境中已有一一个名叫“”的域控制器。
所以，操作员请在这里输入“”信息后，再点击“确定”按钮。
此时计算机会弹出一个“计算机名更改”对话框，这个对话框像一个登陆口。
请在这里输入“”这个域的管理员账号和密码（或者有“域”管理权限的账户和密码）后，点击“确定”按钮。
此时该对话框消失，计算机会显示画面上的信息，屏幕上会出现一个小的“计时器”。
这个信息，主要是由于该计算机正在和“”这个DC联系，用户不需要干预。
客户端加入域的方法
客户端加入域的方法
将客户端加入域的步骤如下：
1）安装客户端操作系统：在每台想要加入域的客户机上安装Windows操作系统，这种操作系统要和服务器端操作系统完全一致;
2）客户端安装和配置TCP/IP协议：客户端需要将TCP/IP协议安装在每台机器上（安装在操作系统上），同时配置以太网卡的IP地址、子网掩码、默认网关，使它们能够和服务器通讯;
3）给客户端机器设置域名：客户端需要在域控制器上为每台机器设置一个唯一的域名，确保客户端机器上的域名和服务器端的域名相同，这样就能够保证客户端机器和服务器端机器能够对应它们的正确IP地址;
5）安装和设置客户端软件：客户端机器加入域以后，就可以安装和设置客户端软件，比如文件服务软件以及其他需要和服务器的软件，使客户端能够正常访问和获取文件数据；
6）为客户端创建帐户：在客户端机器加入域以后。
客户机加入域的步骤
加入域的步骤一．Windows xp professional 加入域的步骤注：若是打了SP2,请先把防火墙关掉，若是有其他的防火墙也要关掉。
配置DNS服务器地址：能够设置为“自动取得DNS服务器地址”。
若为固定地址，可将DNS服务器地址设置为右击“我的电脑”，选择“属性”――“运算机名”――“更改”,（运算机名的命名参见）在“隶属于”项当选中“域”，输入,按确认即可。
现在会弹出以下对话框：输入域用户名和口令(普通域用户和域管理员都能够),个人的域用户名见例如输入名称：shaokang ，密码：czgdgs01! 。
按确认即成功加入域。
2.从头启动电脑,重启后，选择本地登录(在’登录到’后面必然要选择’本机’),用本地管理员登录运算机.3．打开“控制面板”——“用户帐户”按“添加”，输入自己的域用户名称和域。
按下一步选择“其他”－Administrators,给予域用户本地管理员的权限。
按完成即可4．从头启动，用域用户登岸到域初始口令为czgdgs01! ,第一次登岸需要更改口令。
登录方式1(用户名后输入:域用户名@czj)登录方式2(在’登录到’后面必然要选择czj):二．Window 2000 professional 加入域的步骤注：配置DNS服务器地址，能够设置为自动取得地址，若为固定地址则将DNS服务器地址设为右击“我的电脑”，选择“属性”——“网络标识”——“属性”，（运算机名的命名参见）在“隶属于”当选择“域”，填入，按确认即可。
现在会弹出以下对话框：输入域用户名和口令(普通域用户和域管理员都能够)，个人的域用户名见例如输入名称：shaokang ，密码：czgdgs01! 。
按确认即成功加入域。
2.从头启动电脑,重启后，选择本地登录(在’登录到’后面必然要选择’本机’),用本地管理员登录运算机.3.打开“控制面板”——“用户和密码”按“添加”，输入自己的域用户名称和域。
按下一步选择“其他”－Administrators,给予域用户本地管理员的权限。
加入域步骤
加域之前首先将计算机名称改成自己部门+自己名字全拼的形式。
例如培训张三（注意大小写）：PX-zhangsan 改完后重启再进行下面的加域操作
一更改计算机名步骤
1.右键“我的电脑”选择“属性”“计算机名”
重启即可完成计算机名的更改
二加入域步骤
1．设置网络属性
2．设置TCP/IP，输入正确的DNS、wins 地址
DNS:192.168.137.151 设置wins
3．我的电脑—>属性
4．输入域名
5．属于你的域用户名称和口令
6．提示“欢迎加入域成功”，不选择重新启动
7．为域用户分配管理员权限
我的电脑—>管理—>本地用户和组—>组(1)进入管理员组
(2)添加你的域用户
(3)输入用户名，按提示输入用户名和口令
8．重启计算机，使用域帐户登录计算机
点击选项，在下拉列表中选PEIXUN，登陆。
客户端加入域之---Profwiz的使用
客户端加入域之---Profwiz的使用
要发挥微软活动目录的强大功能的前提工作就是：把公司里的所有客户端计算机加入域。
单纯的入域操作虽然简单，可后续的权限修改、User Profile迁移、频繁的重启计算机等工作可能会让你捣鼓一整天才把不够10台计算机加入域！今天给大家推荐一款微软合作伙伴开发的免费工具：Profwiz，使用Profwiz 可以一次性的完成3项工作：把计算机入域、本地用户Profile迁移到域用户下和赋予域用户本地管理员权限。
把Profwiz.exe下载，无需注册，无需安装，双击打开即可使用。
1) 双击打开Profwiz.exe点击下一步；
2) 输入加入域的域名和将来使用的域帐户，记得勾选Join Domain和Set as default logon，点击下一步；
3) 选择要迁移给域用户的用户配置文件，点击下一步；
4) 开始工作；
完成之后，重启一次计算机并使用域用户登陆，你就会发现计算机已经加入到域，相应的User Profile已经迁移到域用户下，而且，域用户已经加入到本地管理员组！。
加入域操作步骤
加入域步骤一、修改计算机名：在我的电脑单击右键——属性——计算机名——更改，将计算机名改为rcyf—(个人登陆帐号，默认为全名的首写字母)，点击确定后会出现要求重启电脑的对话框，点击确定。
二、重启后再次右键单击我的电脑——属性——计算机名——更改，在隶属于框内选择域，在对话框内填写域的名称()后点击确定。
在新出现的对话框内用户名和密码栏里均填写（用户名：admin 密码：admin）。
一路点击确定，在要求你重启电脑时选择暂时不重启。
三、在我的电脑图标上点击右键——管理，打开本地用户和组——组，双击Administrators 。
在新出现的对话框中点击添加，会出现右侧选择用户计算机组对话框。
在输入对象名称栏中输入rcyf —(个人登陆帐号，默认为全名的首写字母)，点击检查名称。
码：admin），点击确定会出现姓名信息看是否与本人相符。
一路点击确定，重启电脑。
四、重新启动后界面会与之前有所不同，此时按Ctrl+Alt+Del进入登录界面后，需要在用户名对话框内输入rcyf—(个人登陆帐号，默认为全名的首写字母)，在登录到下拉菜单内选择域( jzjg ) 选项，点击确定。
如果是第一次加入到域内，会出现要求修改密码的对话框。
输入新密码后即可登陆到域帐户。
五、常见问题1、我为什么要加入域？根据各个部门的不同，每个部门会对内部资料和文件或者打印机等设置权限。
只有加入域的用户才能查看和使用本部门资料或设备。
2、加入域之后我之前安装的那些软件还能不能用？加入域之后大部分软件都可以正常使用，可以到开始——程序中找寻相应软件。
极个别软件可能出现无法使用情况，此时需要重新安装使用。
3、为什么在域帐户中我不能操作，说我没有权限？如果按照此流程逐步安装一般不会出现这样情况，如果出现，请注销域帐户，检查或者重新操作第三步骤。
操作方法为将jzjg\rcyf-(个人登陆帐号，默认为全名的首写字母)删除，然后重新添加。
4、我机器做了ghost，恢复了系统，进域帐户时进不去了怎么办？重新加入一次。
2. 第二部分：安装 Windows XP Professional 工作站并将其连接到域
第二部分：安装Windows XP Professional 工作站并将其连接到域本文档是分步指南系列的第二部分，该分步指南介绍如何建立通用网络结构以部署Microsoft WindowsServer 2003 操作系统。
后续的指南均建立在此基础结构之上，它们详细介绍了常见用户使用方案的配置情况。
本文讲述如何在工作站上安装Windows XP Professional 操作系统以及将该工作站连接到在第一部分：将Windows Server 2003 安装为域控制器中创建的域控制器服务器。
按照这两个指南中的步骤操作，可创建一个用来评估Windows Server 2003 操作系统的通用结构。
本页内容简介概述安装和配置Windows XP Professiona其他资源简介逐步式指南Microsoft Windows Server 2003 部署分步指南提供了很多常见操作系统配置的实际操作经验。
本指南首先介绍通过以下过程来建立通用网络结构：安装Windows Server 2003；配置Active Directory®；安装Windows XP Professional 工作站并最后将此工作站添加到域中。
后续分步指南假定您已建立了此通用网络结构。
如果您不想遵循此通用网络结构，则需要在使用这些指南时进行适当的修改。
通用网络结构要求完成以下指南:在配置通用网络结构后，可以使用任何其他的分步指南。
注意，某些分步指南除具备通用网络结构要求外，可能还需要满足额外的先决条件。
任何额外的要求都将列在特定的分步指南中。
Microsoft Virtual PC可以在物理实验室环境中或通过虚拟化技术（如Microsoft Virtual PC 2004 或Microsoft Virtual Server 2005）来实施Windows Server 2003 部署分步指南。
借助于虚拟机技术，客户可以同时在一台物理服务器上运行多个操作系统。
计算机域图文教程(全集)
Active Directory 高级应用1.新建域控制器首先，先安装一个全新的windows server 2003 企业版，用管理员登陆装域之前我们先看一下机器的配置情况，先查看一下计算机名，鼠标右键我的电脑-属性，打开系统属性选项卡，点击计算机名标签，这里计算机名为dc,环境是工作组WORKGROUP，因为还没有加入域，所以这里显示的是工作组我们再来查看一下计算机的IP设置情况，鼠标右键网上邻居-属性，打开网络连接窗口，鼠标右键本地连接-属性，打开本地连接属性，选择Internet协议(tcp/ip)点属性，打开Internet协议(tcp/ip)属性选项卡，这里我们把IP设置为192.168.2.1,子网掩码255.255.0.0，DNS设置为192.168.2.1好了，准备工作已经做好了，现在我们开始安装AD拉，还有一点要注意，安装AD时会用到系统安装光盘，所以我们现在把系统盘装入光驱，现在开始装DC，点击开始-运行，输入dcpromo,确定这是欢迎向导界面，点击下一步这是操作系统兼容性，点击下一步这里是选择域控制器类型，因为我们这里是域中的第一台域控制器，所以我们选新域的域控制器，点击下一步我们选在新林中的域，点击下一步这里让我们添入新的域名，我们在新域的DNS全名里写入,点击下一步这里让我们添写域的NetBIOS域名，直接默认就好了，点击下一步这里让我们选择数据库文件夹和日志文件夹的安装目录，默认就好了，当然这里我们也能够更改，如果C盘够大直接默认就好拉，这里我就不修改了，点击下一步这里让我们选择共享的系统卷的保存位置，默认好拉，点击下一步这里已经运行了一次DNS注册诊断，因为我们之前没有安装DNS服务器，所以诊断结果是没有在超时间隔以内响应，这里我们选择第2项，在这台计算机上安装并配置DNS 服务器，并讲这台DNS服务器设为这台计算机的首先DNS服务器，这也是我们在安装AD之前配置IP时为什么把DNS添写自己的IP，点击下一步这里让我们选择操作系统的兼容权限，如果我们的客户机都是2000版本以上我们选择第2项，只与windows 2000或windows server 2003操作系统兼容的权限，点击下一步这里让我们输入目录服务还原模式的管理员密码，如果AD意外损坏了，我们需要还原AD，还原是需要密码的，这里我们输入一个密码，这里的密码不用与管理员的密码相同，只是作为AD还原使用，密码不要忘了，要不万一需要还原时我们还原不了拉，点击下一步这里显示了之前我们配置的相关信息，点击下一步开始安装了，我们稍等几分钟就会安装完成AD安装完成拉，我们点击完成这里问我们是否立即重新启动，我们选择立即重新启动这是重新启动之后登陆界面，我们点击选项会看到多出来个登陆到，这里我们选择zhen，输入管理员密码，点击确定，登陆计算机登陆后我们鼠标右键我的电脑-属性-计算机名，查看一下，完整的计算机名已经变为,工作组也换成了域。
Win7系统客户端操作系统加域操作步骤 电脑实用技巧
客户端操作系统加域操作步骤Windows7 系统加域步骤：第一步: 右击计算机→属性→高级系统设置→计算机名→更改→选择域→输入域名，如下图→第二步: 输入域管理员用户名与密码，如下图→(备注也可以在AD上添加帐户专为客户端加域使用)第三步：重启操作系统后，使用域用户账号登录客户端（备注：此处需要登录的账号必须在AD上先创建域用户账号） 在账号处填写\域用户账号，再输入密码，如下图第四步：查看是否为sh域用户账号登录，如下图→第五步：域用户账号加入到本地管理员组→开始→注销→按Ctrl+Alt+Delete组合键→选择切换用户→点击其他用户，如下图→第六步：本机或域的管理员的用户名与密码→此处选择域管理员用户名和密码→输入\administrator，再输入密码，如下图→第七步：右击计算机→管理→展开本地用户和组→组→双击右边的Administrators组→将域用户账号添加到Administrators组，如下图→第八步：查看域用户帐户是否已经添加到Administrators组，如下图第九步：开始→注销→按Ctrl+Alt+Delete组合键→选择切换用户→点击其他用户→输入\域用户账号，再输入密码→→选择登录到test第十步：数据复制“我的文档、收藏夹、桌面“的复制1. 双击计算机→选择系统盘“C”盘→如下图2. 打开本地用户数据→如下图3. 拷贝本地用户数据里的桌面、我的文档、收藏夹拷→如下图4. 打开将刚才拷贝的数据复制到sh帐户下（这里的sh帐户为域帐户）→跳出一个对话框出来→如下图5. 其他数据（如Office文档等）请参见：附件1.Foxmail客户端导入到Office Outlook操作步骤（Vista&Win7操作系统）附件3.Microsoft Outlook 2003&2007&2010备份与还原操作手册附件4.Cisco VPN客户端和用户信息操作手册附件5.创建网络共享快捷方式（Vista&Win7操作系统）第十一步：除系统盘符外的盘符添加权限1. 打开计算机→选择D盘→右击属性→选择安全图→如下图2. 如下图→第十二步：域用户账号权限删除1. 除去域帐户管理员权限如下图→右击计算机→管理→展开本地用户和组→组→双击右边的Administrators组→将域用户从Administrators组里删除如下图→2. 查看是否已经从Administrators组里去除域帐户的管理员权限如下图→第十三步：整体检查。
win7加入域及访问文件服务器教程
win7加入域及访问文件服务器教程
加入域方法
1.鼠标右键单机计算机----属性,或点击开始—右击计算机—属性或
2.在弹出的窗口中点击更改设置
3点击更改
4.在隶属于选择域输入域名hengyi.local
5.在弹出的对话框中输入,用户名:test 密码:123456
6.输入用户名密码后点击确定稍等片刻弹出对话框
然后点击确定,提示重启,点击关闭—立即重新启动
7.重启后出现
然后同时按下CTRL+ALT+DELLTE 会出现下面的登陆界面
8,点击切换用户出现选择用户界面
选择其他用户
9.输入个人分配的用户名和密码按回车或者点击右侧箭头
10会出现首次登陆必须更改密码的提示,点击确定
11.设置自己的密码,要求6位以上
然后提示您的密码已更改,点击确定进入系统
访问文件服务器方法
1.点开始—所有程序—附件—运行输入\\19
2.168.0.6(没有空格) 点击确定
或者打开一个网页在地址栏输入\\192.168.0.6按回车或点转到
2,然后就进入到文件服务器共享的文件
3.为了方便以后直接查看可以在share文件夹右击鼠标—映射网路驱动器
出现窗口点击完成
4.然后打开计算机,在网络位置出现共享的驱动器。
客户端加入域
1.修改Client的地址以及DNS
2.修改Client计算机名，更改之后必须要重启计算机
3.将客户端机器加入到域。输入完成余名之后单击“确定”此时会让你输入域管理员或者是域管理员组的帐号和密码
出现以下“欢迎加入 ”
出现以下“欢迎加入域”则证明加域已经成功，点击“确定”重启计算机之后就可以了。
输入完成余名之后单击确定此时会让你输入域管理员或者是域管理员组的帐号和密码出现以下欢迎加入hancom出现以下欢迎加入hancom域则证明加域已经成功点击确定重启计算机之后就可以了
客户端加入域
客户端加入域
先来看下网络环境：
DC：IP：172.16.86.161
DNS：172.16.86.161
Client：IP：172.16.86.163
4检查下现在Client01是否已经输入域。
到现在为止客户端加入域已经成功完成。
添加域用户软件操作权限
添加域用户软件操作权限
1、前言
在域结构下使用域用户第一次登陆电脑会出使用office不方便等现象，原因是域用户默认权限相当于系统users权限，而运行这些软件时需要增加安装目录及注册表可写入权限。
2、操作步骤：
使用域组策略自动添加相关权限：
2.1、打开组策略对话框，域控服务器或装有域控服务功能的电脑—>“运行”对话框输入“dsa.msc”回车确认。
2.2、打开“Active Director用户和计算机”对话框，选择需要修改的组织单位右击点“属性”
2.3、打开“属性”对话框，点击“组策略”选项卡，单击“打开”按钮。
2.4、打开“组策略管理”对话框，选择组织单位右击“创建并链接GPO”选项，输入相应名称：
2.5、选择新添策略右击“编辑”按钮，
2.6、打开“组策略编辑器”对话框，依次点选：计算机配置—>windows设置—>安全设置—>注册表，右击“注册表”选“添加项”，
2.7、选择相应该注册表项，点击“确定”后会弹出“数据库安全设置”，添加相应的用户名或用户组并赋于相应权限，建议使用用户名，这样的可以控制有这项权利的用户。
2.8、回到“组策略管理”对话框，选择“文件系统”右击“添加项”，操作方法同上，赋于相应用户或用户组权限。
2.9、其他组织结构如需同样策略时只需“组策略管理”窗口中， 右击相应组织单位“链接现有GPO”选相应策略即可。
3、注意事项：
3.1、网内所有电脑的安装路径建议统一，这样便于策略路径的添加。
3.2、部分软件如“office”在换用户时需要使用源安装文件，建议网内统一由网络共
享文件安装，这样就不需要将安装文件拷贝至所有电脑备用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
客户端加入域之---Profwiz的使用
要发挥微软活动目录的强大功能的前提工作就是：把公司里的所有客户端计算机加入域。
单纯的入域操作虽然简单，可后续的权限修改、User Profile迁移、频繁的重启计算机等工作可能会让你捣鼓一整天才把不够10台计算机加入域！今天给大家推荐一款微软合作伙伴开发的免费工具：Profwiz，使用Profwiz 可以一次性的完成3项工作：把计算机入域、本地用户Profile迁移到域用户下和赋予域用户本地管理员权限。
把Profwiz.exe下载，无需注册，无需安装，双击打开即可使用。
1) 双击打开Profwiz.exe点击下一步；
2) 输入加入域的域名和将来使用的域帐户，记得勾选Join Domain和Set as default logon，点击下一步；
3) 选择要迁移给域用户的用户配置文件，点击下一步；
4) 开始工作；
完成之后，重启一次计算机并使用域用户登陆，你就会发现计算机已经加入到域，相应的User Profile已经迁移到域用户下，而且，域用户已经加入到本地管理员组！。