Windows Server 2008 活動(dòng)目錄視頻課程

admin

本課程為由簡(jiǎn)單到復(fù)雜，先為你介紹如何搭建單域環(huán)境，管理域用戶和組，使用組策略管理域中的計(jì)算機(jī)，使用組策略管理域用戶，管理組策略，實(shí)現(xiàn)活動(dòng)目錄容錯(cuò)，創(chuàng)建多域環(huán)境，在域之間和林之間遷移用戶和計(jì)算機(jī)，創(chuàng)建站點(diǎn)控制活動(dòng)目錄復(fù)制，管理操作主控，維護(hù)活動(dòng)目錄數(shù)據(jù)庫(kù)，Windows Server 2008 R2活動(dòng)目錄新增功能。

游客，如果您要查看本帖隱藏內(nèi)容請(qǐng)回復(fù)

第一章　搭建單域環(huán)境
1計(jì)算機(jī)的組織形式-工作組
為你介紹工作組中的計(jì)算機(jī)，沒(méi)有辦法集中管理，也沒(méi)有辦法統(tǒng)一對(duì)用戶進(jìn)行身份驗(yàn)證。

2計(jì)算機(jī)的組織形式--域
為你介紹計(jì)算機(jī)的另一種組織形式--域，能夠?qū)崿F(xiàn)統(tǒng)一的身份驗(yàn)證和統(tǒng)一的管理，安裝活動(dòng)目錄（AD）的計(jì)算機(jī)就是域控制器（DC）。

3域中計(jì)算機(jī)和域控制器之間信任關(guān)系
計(jì)算機(jī)加入域，就和域控制器建立信任關(guān)系。

4統(tǒng)一身份驗(yàn)證時(shí)如何實(shí)現(xiàn)的
為你介紹域中用戶是如何實(shí)現(xiàn)統(tǒng)一身份驗(yàn)證的。

5DNS服務(wù)器的作用 定位域控制器
為你介紹DNS服務(wù)器在域環(huán)境中的作用，域控制器向DNS注冊(cè)SRV記錄和A記錄，域中的計(jì)算機(jī)通過(guò)SRV記錄查找域控制器。

6域和網(wǎng)絡(luò)之間的關(guān)系
對(duì)于初接觸域的學(xué)生來(lái)說(shuō)，域和公司的網(wǎng)絡(luò)是什么關(guān)系呢？請(qǐng)看視頻講解。

7活動(dòng)目錄樹(shù)和活動(dòng)目錄林
為你介紹活動(dòng)目錄林和目錄樹(shù)之間的關(guān)系。

8本章學(xué)習(xí)環(huán)境
為你介紹搭建單域環(huán)境所需的計(jì)算機(jī)和服務(wù)器。

9在WindowsServer2008上安裝活動(dòng)目錄

10安裝完活動(dòng)目錄后需要檢查的幾點(diǎn)

11強(qiáng)制域控制器向DNS注冊(cè)SRV記錄[免費(fèi)觀看] 7分鐘
如果DNS上的SRV記錄不全，計(jì)算機(jī)是沒(méi)有辦法通過(guò)DNS找到域控制器。你必須確保域控制器向DNS注冊(cè)了正確的SRV記錄。

12為目錄林和域創(chuàng)建DNS正向區(qū)
如果服務(wù)器在安裝活動(dòng)目錄時(shí)沒(méi)有在DNS服務(wù)器上創(chuàng)建正向查找區(qū)，你可以在安裝完活動(dòng)目錄后，人工在DNS正向查找區(qū)創(chuàng)建支持活動(dòng)目錄區(qū)域。

13將計(jì)算機(jī)加入域
域控制器安裝完成，域就有了，現(xiàn)在為你講解如何將計(jì)算機(jī)加入域。
  
14禁用域中計(jì)算機(jī)賬戶
禁用域中計(jì)算機(jī)賬戶，域用戶就不能在這個(gè)計(jì)算機(jī)上登錄。
  
15計(jì)算機(jī)退出域重新加入域的過(guò)程
如果計(jì)算機(jī)和域控制器之間的信任丟失，你可以將計(jì)算機(jī)退出域，在加入域重新建立信任。
  
16在活動(dòng)目錄中設(shè)計(jì)組織單元的原則
為了管理上的方便，你可以在活動(dòng)目錄中設(shè)計(jì)組織單元來(lái)組織公司的用戶和計(jì)算機(jī)。這樣便于授權(quán)和管理。
  
17演示創(chuàng)建和刪除組織單元的過(guò)程
  
18演示委派授權(quán)管理組織單元
域管理員可以委派某個(gè)域用戶能夠管理某個(gè)組織單元的用戶或組。
  
19驗(yàn)證委派的權(quán)限
驗(yàn)證委派的權(quán)限，是否能夠成功完成管理任務(wù)。
  
20在WindowsXP安裝活動(dòng)目錄管理工具
WindowsXP默認(rèn)沒(méi)有安裝活動(dòng)目錄管理工具，為了管理方便，nik

21委派一個(gè)域用戶成為某個(gè)部門(mén)的管理員
你可以授權(quán)一個(gè)用戶對(duì)某個(gè)組織單元有完全控制權(quán)。這樣他就成了這個(gè)組織單元的管理員。
  
22取消委派的權(quán)限
  
23取消普通用戶將計(jì)算機(jī)加入到域的權(quán)限
默認(rèn)域用戶能夠?qū)?0臺(tái)計(jì)算機(jī)加入域。你可以取消這個(gè)權(quán)限，或更改普通域用戶將計(jì)算機(jī)加入域的數(shù)量。
  
24取消普通域用戶將計(jì)算機(jī)加入域的數(shù)量限制
  
25在域級(jí)別授權(quán)用戶能夠?qū)⒂?jì)算機(jī)加入域
  
26提升域功能級(jí)別和林功能級(jí)別
  
27介紹軟件學(xué)院的域環(huán)境
  
28介紹鄭州宇通客車廠域環(huán)境搭建過(guò)程

第二章　管理用戶和組
29創(chuàng)建域用戶
  
30通過(guò)用戶模板創(chuàng)建用戶

31同時(shí)修改多個(gè)用戶的屬性1分鐘
  
32用戶的登錄名和登錄主名
域用戶有兩種登錄方式，登錄名和登錄主名。
  
33增加用戶登錄主名后綴
用戶的登錄主名后綴可以根據(jù)需要增加，不一定是域的名稱。
  
34為域用戶指定主目錄
為域用戶制定主目錄，這樣域用戶已登錄，就自動(dòng)映射一個(gè)網(wǎng)絡(luò)驅(qū)動(dòng)器。
  
35為域用戶配置漫游用戶配置文件
通過(guò)漫游配置文件，域用戶在域中任何一臺(tái)計(jì)算機(jī)上登錄，工作環(huán)境能夠漫游
  
36安裝企業(yè)證書(shū)頒發(fā)機(jī)構(gòu)
安裝企業(yè)CA，驗(yàn)證用戶數(shù)字證書(shū)也能夠漫游。
  
37驗(yàn)證數(shù)字證書(shū)漫游
  
38創(chuàng)建保存的查詢
在活動(dòng)目錄中創(chuàng)建保存的查詢，可以將滿足特定條件的域用戶自動(dòng)篩選出來(lái)。
  
39使用CSVDE批量導(dǎo)入用戶
使用CSVDE可以批量導(dǎo)入導(dǎo)出用戶。
  
40使用CSVDE導(dǎo)出域用戶

41使用CSVDE導(dǎo)出域用戶
  
42使用CSVDE導(dǎo)出域用戶
  
43查看域中內(nèi)置的組
  
44域本地組和全局組的區(qū)別
  
45介紹組的作用范圍

46安全組和通訊組的區(qū)別
  
47授權(quán)用戶能夠更改組的成員

第三章　使用組策略管理計(jì)算機(jī)
48組策略和組織單元關(guān)系
  
49組策略存放位置
  
50開(kāi)機(jī)時(shí)應(yīng)用的組策略設(shè)置

51登錄時(shí)應(yīng)用的組策略設(shè)置
  
52驗(yàn)證組策略應(yīng)用優(yōu)先級(jí)
  
53強(qiáng)制應(yīng)用組策略 禁止替代
  
54阻止應(yīng)用上級(jí)組策略設(shè)置
  
55組策略默認(rèn)刷新時(shí)間
  
56域用戶的密碼策略

57為域管理員制定更安全的密碼策略
  
58更改域控制器的安全策略
  
59受限制的組 控制計(jì)算機(jī)本地組成員
  
60組策略控制服務(wù)啟動(dòng)類型和權(quán)限

61集中管理域中計(jì)算機(jī)注冊(cè)表安全
  
62設(shè)置域中計(jì)算機(jī)文件夾NTFS權(quán)限
  
63使用組策略管理計(jì)算機(jī)防火墻

64使用組策略禁止QQ登錄
  
65禁止域中計(jì)算機(jī)運(yùn)行某個(gè)程序
  
66禁止計(jì)算機(jī)安裝可移動(dòng)設(shè)備
  
67組策略禁止安裝某類設(shè)備
  
68組策略禁止安裝某類設(shè)備
  
69使用組策略控制U盤(pán)的訪問(wèn)


70設(shè)置域中計(jì)算機(jī)文信任指定CA

71禁止用戶使用某硬件設(shè)備
  
72禁用計(jì)算機(jī)administrator并重命名
  
73禁用計(jì)算機(jī)administrator并重命名
  
74禁用計(jì)算機(jī)administrator并重命名
  
75使用組策略更改計(jì)算機(jī)注冊(cè)表
  
76根據(jù)服務(wù)器角色設(shè)計(jì)組織單元

第四章　使用組策略管理用戶環(huán)境
  
77使用組策略更改用戶臨時(shí)文件夾位置
  
78使用組策略創(chuàng)建訪問(wèn)網(wǎng)站的快捷方式
  
79使用組策略實(shí)現(xiàn)文件復(fù)制
  
80使用組策略為域用戶映射網(wǎng)絡(luò)驅(qū)動(dòng)器

81使用組策略為用戶創(chuàng)建VPN撥號(hào)鏈接
  
82配置域用戶登錄發(fā)短信通知管理員
  
83使用vbs腳本為用戶自動(dòng)連接打印機(jī)
  
84使用開(kāi)機(jī)腳本自動(dòng)將開(kāi)啟XP防火墻
  
85設(shè)置域用戶使用IE代理服務(wù)器上網(wǎng)
  
86組策略禁止更改代理服務(wù)器和IE首頁(yè)
  
87使用組策略禁止IE下載文件
  
88使用組策略為用戶添加受信任的網(wǎng)站
  
89禁止用戶運(yùn)行cmd和regedit
  
90基于程序名稱控制程序是否能夠運(yùn)行

91組策略隱藏桌面和開(kāi)始菜單的圖標(biāo)

第五章　使用組策略部署軟件
  
92介紹組策略部署軟件
  
93創(chuàng)建軟件發(fā)布點(diǎn)
  
94使用組策略為計(jì)算機(jī)部署軟件
  
95使用組策略為用戶部署軟件
  
96使用組策略升級(jí)軟件
  
97安裝發(fā)布給用戶的軟件
  
98將發(fā)布的軟件分類
  
99使用組策略刪除部署的軟件
  
100使用組策略發(fā)布exe軟件

101允許用戶使用搞特權(quán)安裝軟件
  
102使用組策略部署Office2010
  
103為部署的Office2010增加Excle
  
104使用組策略刪除Office2010
  
105將exe打包成綠色msi軟件
  
106使用組策略部署打包的msi軟件
  
107打包之前可以先卸載附加的程序
  
108打包的程序?yàn)槊獍惭b軟件
因此安裝此類軟件不需要管理員權(quán)限

第六章　管理組策略
  
109在非域控制器安裝活動(dòng)目錄管理工具
  
110查看組策略設(shè)置 應(yīng)用位置和狀態(tài)

111備份還原組策略
  
112授予用戶能夠創(chuàng)建組策略的權(quán)利
  
113授予用戶能夠編輯某個(gè)組策略的權(quán)利
  
114授權(quán)用戶能夠?qū)⒔M策略連接到組織單元
  
115設(shè)置哪些用戶和組應(yīng)用或拒絕組策略
  
116只允許滿足特定條件的計(jì)算機(jī)應(yīng)用組策略
使用WMI篩選器只允許滿足特定條件的計(jì)算機(jī)應(yīng)用組策略
  
117設(shè)置組策略環(huán)回處理模式 替換和合并
  
118演示替換模式的效果
  
119演示合并效果 使用組策略結(jié)果排錯(cuò)
  
120演示合并效果 使用組策略結(jié)果排錯(cuò)

121設(shè)置用戶和計(jì)算機(jī)組策略刷新間隔
  
122讓域控制器產(chǎn)生用戶登錄到計(jì)算機(jī)組策略結(jié)果
  
123讓計(jì)算機(jī)返回域用戶登錄后組策略應(yīng)用結(jié)果

第七章　規(guī)劃單域架構(gòu)
  
124添加附加域控制器實(shí)現(xiàn)容錯(cuò)
  
125安裝附加域控制器
  
126安裝附加域控制器之后的檢查
  
127配置域控制器和成員計(jì)算機(jī)驗(yàn)證DC容錯(cuò)
  
128設(shè)置域控制器為全局目錄服務(wù)器
  
129介紹活動(dòng)目錄站點(diǎn)
  
130創(chuàng)建活動(dòng)目錄站點(diǎn) 創(chuàng)建子網(wǎng)對(duì)象

131只讀域控制器的作用
  
132為安裝只讀域控制器準(zhǔn)備活動(dòng)目錄備份
  
133委派普通域用戶能夠安裝只讀域控制器
  
134安裝備份介質(zhì)安裝只讀域控制器
  
135授權(quán)域用戶能夠管理只讀域控制器
  
136配置只讀域控制器的密碼復(fù)制策略
  
137讓只讀域控制器提前存儲(chǔ)指定用戶的密碼
  
138只讀域控制器被盜后應(yīng)該采取的措施
  
139強(qiáng)制卸載活動(dòng)目錄
  
140將Windows2003域控制器升級(jí)到2008的步驟

141在WindowsServer2003安裝活動(dòng)目錄
  
142將2008作為附加DC 卸載2003DC 升級(jí)成功

第八章　創(chuàng)建活動(dòng)目錄林
  
143創(chuàng)建多域的3種情況
  
144活動(dòng)目錄樹(shù)和活動(dòng)目錄林的概念
  
145林中域之間的信任
  
146跨域登錄身份驗(yàn)證過(guò)程
  
147為創(chuàng)建多域環(huán)境準(zhǔn)備環(huán)境
  
148確認(rèn)要做域控制器的計(jì)算機(jī)SID唯一
  
149安裝林中第一個(gè)域控制器
  
150創(chuàng)建子域

151多域環(huán)境DNS的設(shè)置情況
  
152將根域的DNS區(qū)域復(fù)制到子域的DNS服務(wù)器
  
153將計(jì)算機(jī)加入子域
  
154驗(yàn)證跨域登錄和跨域訪問(wèn)資源
  
155為域用戶添加登錄主名后綴
  
156目錄林中兩個(gè)特殊的組Enterprise Admins和Schema Admins
  
157取消Enterprise Admins管理子域的權(quán)限
  
158在目錄林中使用組的策略A-G-U-DL-P策略
  
159全局目錄服務(wù)器作用
  
160指定域控制器成為全局目錄服務(wù)器（GC）

161添加復(fù)制到全局編錄的屬性
  
162全局目錄服務(wù)器的3個(gè)作用
  
163規(guī)劃GC部署 在沒(méi)有GC的活動(dòng)目錄站點(diǎn)啟用通用組成員資格緩存
  
164驗(yàn)證信任中斷的情況下跨域訪問(wèn)網(wǎng)絡(luò)資源 需要輸入賬號(hào)和密碼
  
165創(chuàng)建信任的快捷方式
  
166信任的類型
  
167添加刪除域控制器需要的權(quán)限
  
168刪除子域
  
169創(chuàng)建第二個(gè)目錄林
  
170創(chuàng)建林信任

171驗(yàn)證跨林訪問(wèn)資源
  
172指定哪些登錄主名后綴的用戶能夠在其他林中登錄
  
173將信任更改為選擇性身份驗(yàn)證

第九章　遷移用戶和計(jì)算機(jī)
  
174什么情況需要遷移域用戶和計(jì)算機(jī)
  
175遷移用戶和計(jì)算機(jī)賬戶前需要考慮的事情
  
176本章學(xué)習(xí)環(huán)境
  
177安裝活動(dòng)目錄遷移工具
  
178演示在林中不同域之間域用戶遷移
  
179在目錄林中遷移計(jì)算機(jī)
  
180跨林遷移用戶

181跨林遷移用戶和密碼--在源域安裝密碼遷移服務(wù)6分鐘
  
182跨林遷移用戶和密碼
  
183跨林遷移計(jì)算機(jī)
  
184本章總結(jié)
  
185本章補(bǔ)充 舉例說(shuō)明建立信任的一個(gè)應(yīng)用

第十章　管理活動(dòng)目錄復(fù)制
  
186活動(dòng)目錄站點(diǎn)和活動(dòng)目錄站點(diǎn)作用
  
187本章學(xué)習(xí)環(huán)境
  
188管理站點(diǎn)內(nèi)的復(fù)制
  
189活動(dòng)目錄復(fù)制拓?fù)涞漠a(chǎn)生
  
190人工創(chuàng)建復(fù)制關(guān)系

191活動(dòng)目錄的三個(gè)主要分區(qū) 架構(gòu) 配置和域分區(qū)
  
192多域環(huán)境中復(fù)制拓?fù)涞漠a(chǎn)生
  
193活動(dòng)目錄站點(diǎn)和域之間的關(guān)系
  
194設(shè)計(jì)單域的三個(gè)站點(diǎn)和子網(wǎng)
  
195更改域控制器的IP地址 向DNS注冊(cè)新的IP地址
  
196創(chuàng)建站點(diǎn)和子網(wǎng)對(duì)象 移動(dòng)域控制器到相應(yīng)站點(diǎn) 創(chuàng)建站點(diǎn)間鏈接
  
197指定橋頭服務(wù)器 創(chuàng)建站點(diǎn)鏈接
  
198指定站點(diǎn)間鏈接開(kāi)銷 創(chuàng)建備用鏈接
  
199活動(dòng)目錄復(fù)制產(chǎn)生的沖突解決辦法
  
200驗(yàn)證創(chuàng)建活動(dòng)目錄站點(diǎn) 影響復(fù)制關(guān)系

第一十一章　管理操作主控
  
201什么是操作主控
  
202林范圍內(nèi)的兩個(gè)主控 域命名和架構(gòu)主控
  
203PDC仿真器和RID主控
  
204基礎(chǔ)結(jié)構(gòu)主控的作用
  
205查看域命名主控和架構(gòu)主控
  
206傳遞操作主控


207使用命令爭(zhēng)奪操作主控
  
208操作主控失敗后應(yīng)該采取的措施

第一十二章　維護(hù)活動(dòng)目數(shù)據(jù)庫(kù)
  
209活動(dòng)目錄數(shù)據(jù)庫(kù)文件和垃圾收集處理
  
210對(duì)活動(dòng)目錄有哪些維護(hù)工作

211活動(dòng)目錄脫機(jī)碎片整理
  
212移動(dòng)活動(dòng)目錄數(shù)據(jù)庫(kù)和日志位置
  
213活動(dòng)目錄恢復(fù)模式進(jìn)行數(shù)據(jù)庫(kù)壓縮和移動(dòng)位置
  
214備份活動(dòng)目錄系統(tǒng)狀態(tài)
  
215原始還原 授權(quán)還原 非授權(quán)還原
  
216利用系統(tǒng)狀態(tài)還原活動(dòng)目錄并進(jìn)行授權(quán)恢復(fù)
  
217驗(yàn)證授權(quán)恢復(fù)
  
218備份關(guān)鍵卷
  
219利用關(guān)鍵卷備份還原到新系統(tǒng)ok
  
220重置活動(dòng)目錄恢復(fù)密碼

第一十三章　Windows Server 2008 R2活動(dòng)目
  
221Windows 2008R2活動(dòng)目錄新增功能和本章學(xué)習(xí)環(huán)境
  
222升級(jí)到WindowsServer2008R2活動(dòng)目錄
  
223利用管理中心管理活動(dòng)目錄對(duì)象ok
  
224利用活動(dòng)目錄管理中心查詢對(duì)象
  
225介紹Windows2008R2活動(dòng)目錄回收站
  
226使用命令啟用活動(dòng)目錄回收站和恢復(fù)刪除用戶
  
227使用ldp圖形工具啟用活動(dòng)目錄回收站功能
  
228使用ldp恢復(fù)用戶到其他組織單元7分鐘
  
229脫機(jī)加入域
  
230Windows2008R2和Windows7實(shí)現(xiàn)文件夾重定向

lxy02468

感謝樓主分享

timyuheng

我發(fā)現(xiàn)我一天也離不開(kāi)資源共享吧了！

JRiver

論壇不能沒(méi)有像樓主這樣的人才��！

hidder

贊一個(gè)

moruhan

資源共享吧真是一個(gè)好地方！

lunatic_fz

祝資源共享吧越來(lái)越火！

wbamyln

好家伙。。。。。。。。。。。。。。。。。。。

Vincent

膜拜神貼，后面的請(qǐng)保持隊(duì)形！

gmh5225

可以可以