如何在計算機中使用域

隨著企業對計算機安全的重視，越來越多的企業選擇將企業計算機加入到域控制中進行控制。 如何快速將計算機從區域網新增到公司的域中？ 詳情請看下面介紹！

首先，開啟要加入域的計算機，然後右鍵單擊“計算機”。

點選進入“屬性”敏感介面。

選擇“計算機名稱”、“域”和“工作組設定”，然後單擊“更改設定”。

在彈出的“系統屬性”中，選擇“計算機名稱”，然後單擊“更改”按鈕。

在出現的“計算機名稱更改”對話方塊中，選擇“隸屬關係”來自"組"更改為“域”。

在網域名稱中輸入“您公司的網域名稱”，然後單擊“確定”按鈕。

在彈出的“Windows 安全中心”對話方塊中，輸入您具有許可權的使用者名稱。

和密碼。 單擊“確定”。

橋接手 這是對域的成功新增。

end

1. 單擊選單欄上的“插入”，然後選擇“文件部分”下的“字段”。

2.在字段的對話方塊中，選擇“類別”下的相應類別，如果要插入日期類，請選擇“日期和時間”。

3.選擇相應的日期格式後，單擊“確定”，以字段的形式將日期插入到手指文件中。

4. 如果您需要更新網域名稱，請右鍵單擊網域名稱 - “更新網域名稱”。

5. 按 Ctrl 和 F11 鎖定域，如果需要釋放，請同時按“Ctrl、Shift 和 F11”。

網域名稱前新增：

設定 IP 位址和 DNS（DNS 是域控制的 IP）;

關閉防火牆;

關閉來賓使用者;

建立新的域使用者，並在域控制器上設定域使用者密碼;

知道域管理密碼。

域加入操作：

右鍵單擊“我的計算機”------替換計算機名稱---屬性。

將客戶端加入域時，需要注意 5 點：

1.您必須具有客戶端本地管理員的許可權;

2.客戶端和 DC 應該能夠通訊和 ping;

3.客戶端 IP 位址設定中的 DNS 需要配置，DNS 伺服器是我們實驗中的 DC;

4.支援所有已加入域的域使用者帳戶;

5.客戶端和 DC 之間的系統時間不能相隔 5 分鐘。

1. 域是計算機專用術語，是指在Windows網路中獨立執行的單元。

2.網域名稱管理員只能管理網域名稱的內部網域名稱，除非其他網域名稱明確授予他管理許可權，否則他可以訪問或管理其他網域名稱; 每個域都有自己的安全策略，以及與其他域的安全信任關係。

3.功能：如果企業網路中有大量的計算機和使用者，則需要Windows域來實現高效管理。

1、網域名稱的具體含義：

域是具有安全邊界的計算機的集合，同一域中的計算機彼此之間建立了信任關係，域內可以訪問其他計算機，不再需要被訪問計算機的許可權。

加入域時，管理員會為域中的每台計算機建立乙個計算機帳戶（該計算機可能與使用者不在同一域中）。 計算機帳戶的密碼在域中稱為登入票證，它由 Win2000 的 DC（域控制器）上的 KDC 服務頒發和維護。

2. 如何將計算機新增到域：

1. 以管理員身份登入計算機。 右鍵單擊“我的電腦”，然後從出現的快捷選單中選擇“屬性”。 螢幕上將顯示“系統屬性”對話方塊。

2. 在“計算機名稱”選項卡上，單擊“更改”。 如圖 1 所示，在“計算機名稱更改”對話方塊中，選擇“域”，然後在相應的文字框中輸入網域名稱。 在本文提供的示例中，當前名為 hq-res-wrk-o1 的計算機已加入名為 reskit 的域。

3. 輸入用於認證的使用者名稱和密碼，以證明您有權加入相關網域名稱。

4. 當出現“歡迎使用域”訊息時，單擊“確定”。 若要使更改生效，必須重新啟動計算機。

3. 加入網域名稱的作用：

Active Directory 的主要任務或主要目標是客戶端的安全管理，然後是客戶端的標準化管理。

1、安全管理：

2、規範化管理

如果完成這兩件事，Active Directory 將成為企業基礎結構的基礎，所有高階服務都將與 Active Directory 整合，以利用其統一的身份驗證、安全管理和資源共享。

該域在英語中稱為域

--域是Windows網路中的獨立單元，需要信任關係（即信任關係）才能相互訪問。 信任關係是域之間的橋梁。 當乙個域與其他域建立信任關係時，兩個域不僅可以根據需要相互管理，還可以在網路上分配檔案、印表機等裝置資源，從而實現不同域之間的網路資源共享和管理。

簡而言之，就是區域網。 宿舍裡的哥哥和寶寶經常用這個來玩遊戲。

策略的執行順序：

1）本地，（2）站點，（3）域，（4）OU。稍後應用的策略優先於首先應用的策略。 如果計算機屬於某個域，則當域策略與本地計算機策略之間存在衝突時，域策略有效。

如果計算機不再屬於某個域，則應用本地組策略。 在域管理中，OU 用於優化策略的分配。 OU 是乙個容器，可以包含使用者和計算機。

通過分配 OU，您可以將它們用於各種目的。

分配“Disable Messenger Service”的例項：

1.啟動 Active Directory 使用者和計算機。

2.右鍵單擊要向其新增 OU 的域，單擊“新建”，然後單擊“OU”。

3.為 OU 設定適當的名稱，然後單擊確定。

4.右鍵單擊新項的 ou，然後單擊“屬性”。

5.將顯示 ou 屬性。 在“組策略”選項卡上，單擊“新建”。 為新組策略指定乙個適當的名稱（例如，禁用 Messenger 服務）。

6.建立策略後，請確保已選擇該策略，然後單擊。

7.單擊“計算機配置”，單擊“Windows 設定”，單擊“安全設定”，然後單擊“系統服務”。

8.雙擊要應用這些許可權的服務，在本例中為 Messenger 服務。

9.單擊以選中“定義此策略設定”核取方塊。 此操作將自動為具有“完全控制”許可權的每個人建立安全許可權。

10.單擊“刪除”以刪除“所有人”組。

11.單擊“新增”以新增系統帳戶和要向其授予訪問許可權的其他使用者帳戶。

12.將系統帳戶的許可權設定為“完全控制”，並為使用者帳戶或組設定相應的許可權。 預設情況下，僅向所有新使用者授予啟動、停止和暫停許可權。

13.將服務的相應許可權新增到相應的使用者和組後，單擊“確定”。

14.預設情況下，服務的啟動模式設定為“已禁用”。

15.單擊“確定”關閉策略，然後再次單擊“確定”。

16.將要將策略應用於 OU 的計算機帳戶或使用者，可以將策略應用於指定的使用者或計算機。

2003伺服器執行 dcpromo 並按照提示進行操作。