windowsAD域创建与用户管理

AD域管理

用户账户控制

用户和计算

首先选择被添加人的部

。如果是开发人员择需要添加到

，

确认被添

位以上，包含数字和字母的组

在“常规”页面上，填写真实的员工信息，特别是邮件

再经理栏内，确认其上级领导。项目成员是项目经理，

再“隶属于”标签，将用户归入正确的组内，首先该用如该员工属于开发人员、技术人员则属于“软件研发部”

则需要登录到域控制器上，

当员工离职时，登录到“域控制器”上禁用该员工的账

，并将被

组策略设置

“管

来创建或者更

需要对组策略进行调整的

先选定要更改的组策

计算机配置是针对该计算机进行的行为与登录到该计算机的

所成员必须是计算机账

用户配置是针对

的行为无论登录到哪台计算

该用户域内的行为控

用户配置首

计

算机配置优先级高于用户

可以方便浏览所

开通OCS访问许可

用户

利用

之前，务必

里有该员工的电子邮件地址的登记。

需要设置两

需要额外

的位置

会有提示信息显示成功创建了

设置域控制器DNS服务（跳转查询设置）

公司内部架设的DNS服务器解析本地主机的速度很快，但往往解析外部IP地址时候速度反映很慢。解决的办法是：设立DNS转发器，将非本地的IP地址解析任务转发至公网DNS服务器去解决，加速网络解析速速。

地址，如添加成）将自动解析成功。