随着计算机网络的快速发展，许多组织中的许多公司严重依赖网络上的计算机来补充它们。络同时提供有效的服务。还给管理层带来了挑战。有效管理本地网络中的用户，计算机，硬件和软件设备，本文介绍如何安装和应用域控制器以管理Windows 2003 Server上的本地网络。Windows 2003 Server;域控制器;活动目录;组策略简介许多组织现在已配置本地网络以提高其效率。络可用于优化资源的使用，例如：共享磁盘设备，打印机等，以便可以在本地网络中调用文件并在任何共享打印机上打印。然网络方便，但有效的计算机管理成为管理员的问题。文介绍了使用域控制器来管理整个网络，最大限度地减少客户端工作负载，以及从分散管理转变为集中管理，大大减少了管理员的工作量并改善了管理员的工作量。
作效率。控制器的域和域是Windows网络中的独立单元。进行连接，您必须建立信任关系。任关系是域和域之间的桥梁。域与其他域建立信任关系时，可以在彼此之上管理多个域。以通过网络分配诸如文件和打印机之类的设备资源，以实现不同域之间的网络资源的共享和管理。[1]域既是Windows网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元。Windows网络操作系统中，域是安全限制。管理员只能在域内进行管理。非其他域明确指定管理员权限，否则它可以访问或管理其他域，每个域都有自己的安全策略和其他域的安全性。系在域模式下，至少有一台服务器负责检查连接到网络的每台计算机和用户，称为“域控制器”。控制器包含一个信息数据库，如帐户，密码和属于该域的计算机。计算机连接到网络时，域控制器必须首先确定计算机是否属于该域，用户使用的登录帐户是否存在，以及密码是否正确。果上述信息不正确，域控制器将拒绝用户从此计算机进行连接。将无法访问受服务器保护的资源。只能通过对等用户访问Windows共享资源。将在一定程度上保护网络资源。将计算机添加到域中，仅执行此操作是不够的，并且在网络邻居中“看到”服务器。理员必须配置计算机并将其连接到域。现文件共享[2]。管理的好处（1）方便的管理，集中的权限管理和管理人员有助于更好地管理IT资源。（2）所述的高安全性，有利于的单元特定的机密信息的管理：例如，文档可以通过一个特定的人观看或一个候所看到的，但它不能被删除/修改/转移。（3）方便为用户操作，分发，分配软件等设置权限，在网络上实现软件安装。（4）许多服务必须集成到域环境中，这对管理员有利：统一管理，轻松集成到MS软件中，如ISA EXCHANGE（邮件服务器），ISA SERVER（设置和管理）互联网）。（5）使用漫游帐户技术和文件夹重定向技术，可以将来自个人帐户的文件和工作数据存储在服务器上进行统一备份和管理。户数据受到更好的保护。（6）方便用户使用各种资源。（7）SMS（System Management Server）可以分发应用程序，系统补丁等，用户可以选择由系统管理员自动安装或安装。可以集中管理系统补丁（例如Windows更新），无需为每个客户端服务器下载相同的补丁并节省大量网络带宽。（8）资源共享。户和管理员可能不知道他们需要的对象的确切名称，但他们也可能知道对象的一个或多个属性，并通过查找某些对象来获取与该字段的所有已知属性匹配的对象这些属性。过域列表可以基于一个或多个对象属性查找对象。（9）管理。控制器集中管理用户对网络的访问，例如连接，身份验证，目录访问和共享资源。简化管理，所有域中的域控制器都相同，您可以对可以复制到域中所有其他域控制器的任何域控制器进行更改。
过为网络中的所有对象提供单点管理，实现域进一步简化了管理。于域控制器提供与所有网络资源的单个连接，因此管理员可以连接到单个计算机以管理网络上任何计算机上的托管对象。NT网络中，当用户同时连接到域服务器时，他可以访问域中的所有开放资源，而无需多次登录到同一域。是，当您需要在不同域中共享服务时，必须为每个域登录一次，否则您将无法访问未连接到域服务器的资源或未连接的服务。（10）可扩展性。Active Directory中，目录用于存储大量对象，方法是将它们组织成部分以存储信息。此，目录可以随着组织的发展而增长，允许用户从包含数百个对象的小型安装环境迁移到具有数百万个对象的扩展安装环境。（11）安全。为用户提供单一登录过程以访问网络资源，例如他们具有权限的任何文件，打印机和应用程序资源。意味着，只要用户对资源具有适当的权限，用户就可以连接到一台计算机以使用网络上另一台计算机上的资源。过正确划分用户权限，域确定只有对特定资源具有合法权限的用户才能使用该资源，从而确保资源使用的合法性和安全性。（12）冗余。个域控制器都保存并维护目录的副本。域中，您创建的每个用户帐户都将对应一个目录记录。用户登录到域计算机时，域控制器会检查目录的用户名，密码和登录限制以对用户进行身份验证。有多个域控制器时，它们会定期复制目录信息。
控制器之间的数据复制会导致用户信息发生更改（例如，用户已更改密码），并且可以快速复制到其他域控制器。此，当域控制器出现故障时，用户仍然可以通过其他域控制进行连接，从而确保网络正常工作[3]。调度单元采用单域和单站点管理模式构建AD和ADB，即主域控制器和辅域控制器。OU（组织单位）模式用于集中管理不同部门的人员和计算机。种管理模式降低了成本，降低了管理和维护的复杂性[4]。AD（主域控制器）：管理所有权限，用户建立，管理和实施各种策略，软件等。每台计算机上。ADB（备份域控制器）：采用与AD相同的设置，继承AD上的所有管理数据，防止公司计算机连接到AD，并在AD发生故障后使用网络资源并在ADB服务器上建立资源共享文件夹。件服务器，共享和使用公司文件，将BAD服务器转换为WSUS（Windows Patch Server），管理所有公司补丁的下载和安装，恒温阀芯并集成ISA SERVER服务器必要的。制公司的网络（控制更高的网络）。控制器安装在此处。们在安装了Windows 2003服务器的服务器上安装Active Directory，并创建名为myspace.com的域，该域是域的域控制器。如，让我们仔细看看域控制器的安装步骤。（1）验证服务器是否可以访问网络。（2）在“开始菜单 – 运行”中输入“dcpromo”以打开Active Directory安装向导。（3）然后使用默认设置并选择Next。（4）选择安装或配置DNS（图1），选择“否，安装在这台计算机上配置DNS只”选择下一步，进入新的领域“myspace.com”的DNS全名（图2），与只需一步，就会自动生成新域“MYSPACE”的netBIOS名称。DNS安装过程中，将自动指示此计算机的首选DNS。（5）然后使用默认设置，选择下一步，确保设置管理员密码并将其保存在内存中。显示我们之前做出的选择和条目。认后，选择Next，系统将自动配置Active Directory。（7）在安装过程中，必须将Windows 2003 Server Installation CD插入CD-ROM驱动器。待一段时间后，配置完成。照说明重新启动计算机，使用管理员帐户和刚刚定义的密码登录计算机，打开“开始菜单 – 管理工具 – Active Directory用户和计算机”窗口（图3），您可以看到我们以前的设置已经安装并且正常工作。myspace.com已创建。用域控制器管理局域网域控制器配置域控制器包含一个数据库，该数据库由帐户，密码和与域关联的计算机组成。计算机连接到网络时，域控制器会识别它以确定它是否属于该域以及用户的登录名和密码是否正确。果检测到的信息不正确，域控制器将阻止用户从该计算机连接到系统。控制器配置包括服务器端配置和客户端配置。
（1）服务器端配置。开“开始菜单 – 管理工具 – Active Directory用户和计算机”窗口（图3），在程序界面中选择“计算机”，从上下文菜单中选择“新计算机”并输入用户名。加入域的计算机。程序界面中选择“用户”，从上下文菜单中选择“新用户”，然后根据实际需要为每个用户配置帐户和密码。（2）客户端配置。计算机桌面上选择“我的电脑”，从上下文菜单中选择“属性 – 网络ID”，然后将工作组的原始下属替换为属于该域。名“myspace.com”已定义。新启动计算机并在登录对话框中输入相应的帐户，密码和登录域以使用myspace.com域资源。
里需要注意的是，域用户的帐号和密码是由管理员为用户配置的，而不是本地用户创建的帐号和密码。果计算机未添加到域中，或者域名，帐号或密码不正确，则配置中将发生错误。织单位（组织单位或组织单位）是一种在该领域特别有用的目录对象。Windows 2003 Server将组织单元添加到Active Directory Active Directory，使整个域的规划和管理更加灵活，并且更能够创建“分层职责，授权自治”。织单位是比域更小的管理单位。建的组织单位可以根据其地理范围进行划分，如绵阳和德阳，也可以分为不同的行政职能，如教学办公室，教学办公室和信息中心。组织单位中，您可以创建多个用户。
这里，我们创建一个名为“信息中心”的组织单位，并在单位下添加用户“张三”（图4）。用组策略组策略是Active Directory中最大的应用程序。可以自动化和简化许多重复的管理任务。策略设置直接影响用户或计算机帐户，可以应用于站点，域或组织单位。可用于配置安全选项，管理应用程序，管理桌面外观，分配脚本以及将本地计算机上的文件夹重定向到网络位置。开并设置组策略。“开始 – 程序 – 打开运行”对话框中，键入gpmc.msc以显示“组策略管理”窗口（图5）。果显示无法找到该组件的消息，则可以从Microsoft网站免费下载gpmc.msi软件包，并将其安装在安装了域控制器的计算机上。
里我们介绍几种群策略的典型应用。（1）使用组策略执行软件的统一安装。如，在安装防病毒软件时，员工之间会安装许多问题，有些问题无法安装，有些问题在安装后无法及时更新。理员访问每个员工的计算机，工作量相对较大。可以通过组策略来实现。
开组策略管理，创建一个新的组策略对象，并将其命名为“软件安装”（图5）。新的“软件安装”组策略对象拖到相应的组织单位上。键单击“软件安装”，选择“编辑”，打开组策略编辑器并使用用户配置中的软件安装来验证安装包（图6）。户端将在计算机启动时自动安装程序。（2）使用组策略限制某些软件的使用。些单位不允许员工在工作时间安装QQ，MSN或游戏等软件。上所述，首先创建一个新策略并打开组策略编辑器。左侧列表中的“用户配置”下，双击“Windows设置 – 安全设置”，然后右键单击“软件限制策略”。果要阻止QQ程序运行，可以为其创建路径规则。击“其他规则 – 新的道路规则”鼠标右键，点击“浏览”，在弹出的对话框中找到QQ的文件夹（如C：计划FilesTencentQQ），并设置了“级别安全“在”受限制“。用QQ程序时客户有限。是，此方法仅限制路径。果客户端在其他位置安装QQ程序，则不受此策略的限制。此，建议使用“其他规则 – 哈希规则”来查找QQ程序的哈希值并对其进行限制。后，无论安装的路径如何，客户端的QQ程序都是有限的。（3）IE参数。“禁用Internet选项”功能可能会阻止用户随意设置IE。果您不希望用户更改浏览器主页E，您可以启用“不要更改IE浏览器主页”。以在“组策略编辑器 – 用户配置 – 管理模板 – Windows组件 – Internet Explorer”中找到上述功能。（4）提高网络安全性。藏“我的电脑”中指定的驱动器。组策略可以删除“我的电脑”和“Windows资源管理器”中代表所选硬件驱动器的图标。且驱动器号所代表的所有驱动器都不会出现在标准打开的对话框中。果您不希望用户访问计算机的控制面板，您也可以使用组策略执行此操作。还可以通过组策略禁用注册表编辑器，禁止使用命令提示符等，这有助于您更有效地管理计算机以避免不必要的错误。论目前，网络应用非常广泛，管理网络的方式很多。理模式不占用系统资源，无需使用第三方软件即可由服务器管理，极大地方便了整个网络的管理，管理，统一和维护，从而提高了管理模式。理效率并大大降低管理效率。理员的工作量。
本文转载自
恒温阀芯 https://www.wisdom-thermostats.com