第一步:服务器管理器 ——》添加角色和功能
第二步:安装类型
第三步:服务器选择
第四步:选择域服务
第五步:直接下一步,下一步,下一步,点击安装
第六步:将子服务器提升为域控制器
全局编录:因为这是整个森林的根域
功能级别,表示加入到域的最低版本类型
还原密码是当活动目录出现问题,需要还原。 需要还原就需要输入还原密码
默认,下一步
NetBIOS 是局域网里的网络协议,Windows主机可以通过主机名来找到对象。 主机名和IP地址的解析
直到下图,然后直接点安装
重启后,看我的电脑的属性,能查看域
第七步:菜单的 用户和计算器。 建立两个OU,建立两个组,把客户端加入到域
新建OU 组织单位
创建组织单位的名字,防止容器被意外删除(以后要删除要先在组织单位的属性下,取消勾选)
创建用户
密码有要求复杂度的,用户不能更改密码是为了做实验
以同样的方式创建,网络工程单位,lisi用户
————————————————————————————————————————
把用户加入到客户端
第一步:启动Win7,网络也是要VMNet1,设置网段 192.168.10.10,DNS是192.168.10.50,测试ping请求
第二步:计算机——》属性——》更改设置
输入用户名和密码 ,用户名和密码是刚才创建的 zhangsan或lisi
重启后,切换用户
在Windows Server 2012 的Computer能看到计算机,然后在Windows Server 2012把这台计算机移动到想要的组织单位
————————————————————————————————————————
组织单位有一个强大工具:组策略
右键编辑
计算机配置,会在计算机开机的时候生效。
用户配置,会在用户登录的时候生效(不管用户在哪台机登录)
例如:禁止访问“控制面板”和PC设置
强制组策略刷新:
如果还不行,就重启机器