AD-域控

如何安装域控？#

前提准备测试环境

1台2019 Wionds Server  2台windos-10的虚机

 把vmware tools 安装好，并安装好驱动

1.固定ip地址

 

 

 

 

 

 2.重命名电脑名称为AD-1，安装域控之前必须要给admin用户一个密码

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 安装好之后系统会自动重启

2. windos 10 加入域控#

server 2019域控服务器要先关闭防火墙

 把win10的DNS指向域控服务器

 更改计算机名字并加入ad域控中

 

 加入ad域控之后需要重启

 

在服务器上查看

 

 已经可以看到添加好了

 

OU和域控用户的创建#

 

 

 

 密码自行设置，也可以设置用户第一登录需要修改密码

 

 

 

 组策略#

 

 

 

添加管理员权限#

 

 

 

普通用户下载东西有限制，管理员没有

只允许登录client002上#

 域策略之设置客户端桌面壁纸#

 

 

 

 

 

 

。。。。。。。。。。。。。。

 

域策略之部署网络打印机#

 

 

 

 

 

 

 

 客户端也要更新策略

 方法而二

 

 

 

 

 

通过域策略部署共享网络驱动器#

 

 

 

 

 

 

 

 

 

 然后在客户端刷新策略gpupdate /force

给用户添加文件夹权限

 

 

 

 

 

域策略之使用域策略推送软件安装#

正常情况下不建议通过域控推送软件

1、只能推送msi格式,无法推送exe
2、存在人为输入,会安装失败(例如需要输入服务地址)

 

推送软件的方式
1、通过推送安装包到客户端,然后开机运行脚本，让用户自行安装

2、通过微软的SCCM程序,或者其他第三方产品(功能类似SCCM)

 

关于推送补丁

方案一、wSUS
方案二、SCCM（第三方同类)

 

 

 

 

 

 

 

 如果不能立即生效需要手动重启

选择已发布用户可以自行安装

 

通过域策略限制软件使用#

 限制qq使用

 

 方法二

 

 

 应用 确定

在刷新策略查看

通过域策略将文件添加白名单#

防止Windows自带杀毒软件查杀掉

 

 

 

 

 

 应用，再刷新策略进行测试

通过域策略添加可信任站点#

 

通过域策略禁止用户修改ip地址#

 

通过域策略禁止移动存储设备#

 

 

 

 

 

 windos10虚机测试

 域环境下共享文件夹-通过权限组方式设置不同用户的访问权限#

 

把组添加到共享文件夹，后期只需要把人添加到组里面就可以了

 

 域环境下共享文件夹-容量配额管理#

 

 

 

 

 应用

 

统一桌面壁纸#

 

 

 

 

 

 禁止软件运行#