windows 2003 活动目录

1.安装windows 2003，并安装活动目录(AD)，比如：IP=192.168.1.119，网关=192.168.1.199

2.【开始】【程序】【管理工具】【Active Directory 用户和计算机】

3.新建用户

（1）新建OU，右击“fly.com”(fly.com是活动目录中创建的)

       【新建】【组织单位】起名“财务”

（2）右击“财务”OU，【新建】【用户】，如user1（用户下次登录需更改密码，勾去掉）

4.右击“财务”OU，【属性】，选择“组策略”卡，单击“新建”上级新建的组策略对象，打开“组策略编辑器”即可设置策略权限。

5.在客户端：本地连接，TCP/IP ，高级，DNS 添加windows server2003的IP，如：192.168.1.119

  设置电脑属性，选择域不要选工作组

6.更新组策略，用gpupdate/force ，在服务器和客户端都要进行更新