前言：域中的普通用户，登录电脑后很多权限是受限的，比如不能更改网络设置等等。假如想让域用户能对本地做更多的权限操作，可以让它加入到本地管理员组。 1.1、使用本地管理员账号登录客户端主机sales0 ...

一、前期准备 1）需有主域和副域（附加域控制器），并且是在同一个站点下面，当然必须要可以相互复制。 2）演示使用的主域是DC1，副域是DC2。 二、主域控制器降级 2.1、使用域管理员登 ...

一、创建域用户 1.1、打开服务器管理器，选择"工具"，点击"Active Directory 用户和计算机"。 1.2、要想加入域，首先得有介绍人，这个介绍人就是域用户。在建域用户之前，先建 ...

一、安装包部署 1.1、新建一个文件夹如"software"，对着它点"右键"，选择"共享"，点击"特定用户"。 2、选择"Everyone"，点击"添加"。 3、默认"读取"的权限即可 ...

1.1、打开服务器管理器，选择"工具"，点击"组策略管理"。 1.2、对着组策略对象点击"右键"，选择"新建"。 1.3、输入策略名称如"marketGPO"，点击"确定"。 1.4 ...

一、域控制器中的FSMO角色 FSMO是Flexible single master operation的缩写，意思就是灵活单主机操作。营运主机（Operation Masters，又称为Flexi ...

一、创建用户及用户组 1.1、对着"此电脑"点击右键，点击"管理"。 1.2、点击"工具"，选择"计算机管理"。 1.3、在"本地用户和组"下，对着"用户"点击右键，选择"新用户"。 ...

1、域服务器默认是不允许普通域用户进行登录的，登录时会有以下提示： 2、打开组策略管理，在Domain Controllers下，对着Default Domain Controllers Pol ...

一、前言 1）主域服务器名为DC1，IP地址是192.168.6.251。 2）副域服务器(也就是现在要添加的附加域控制器服务器)计算机名为DC2，IP地址是192.168.6.252。 二、添 ...

一、前言 接上一节域学习笔记十四：迁移操作主控，现在DC1已经彻底坏了，主控也全部转移到DC2上面来了。现在需要在活动目录中清除彻底失败的域控制器信息，并断开DC1的网络卸载域控制服务。 二、清除 ...