在管理ad域的各方面中,遇到的困难,各位大友不知道能不能帮我解决一下,

kuaidi.ping-jia.net  作者:佚名   更新日期:2024-06-15
ad域管理,求高手

这个专用词可就很多了,域,活动目录,域控制器,操作主机,授权还原,非授权还原,组织单位(ou),全局组,本地域组,通用组,站点,组策略(站点策略,域策略,OU策略)应用,AGDPL策略,总之有好多,推荐戴有炜的《WINDOWS SERVER 2003 ACTIVE DIRECTORY 配置指南》,还有一本是2008的。

如果只是文件共享的权限分配等问题建议用本地用户即可,如果一定要细致一点你可以采用server-u搭建ftp服务器实现共享权限分配及空间配额等,没必要采用ad的,如果你搭建了一个ad,只是用来建立用户和共享用,那你得多浪费啊,ad的功能很多横强大,这里不做过多描述,总之,杀鸡焉用牛刀。没错ad是时候一定要进行管理和维护的。

1.不需要在user容器中创建好再拖拽到xxx组织单位中,在这两个地方创建唯一的不同是创建出来后账户的存放位置不同而已。就像你在c:\创建文件和在c:\xxx创建文件一样,都是文件只有存放位置的不同。

2.这个2个组既可以直接创建在xxx组织单位里,也可以创建在其他容器中,区别同样是存放位置的不同。

3.域中的组有类型和范围之分,先说类型。
分为安全组和通讯组;安全组:有SID,可以用来分配权限,也可以用来发邮件(较常用),通讯组:无SID,只能用来发邮件。
不管哪种类型的组都有三种作用范围,就是本地域、全局、通用这三种。本地域组成员可以来自于森林中任何一个域,但只能在本域使用;全局组成员只能来自本域但是可以在森林中任何一个域使用。通用组的成员可以来自森林中任何一个域,也可以在森林中任何一个域使用。
关于这部分概念总结起来就点,但是还是要看书和动手来理解。

4.aaa在那里登陆都可以,只要是域中的计算机,只要这台计算机的管理工具中有“AD用户和计算机”这个工具就可以来管理。

要注意的细节太多了,建议你还是从AD目录的基础看起。戴有炜的书和微软中文广播网都是不错的。
http://technet.microsoft.com/zh-cn/dd547417.aspx

只是你11月1号就要面试太急了点,祝你好运。

  • 什么是AD域管理?企业AD域管理过程中的几个难点
    答:比较完美的了AD域管理过程中所遇到的各类难题,对提升AD域管理效率有很大帮助。由此可见,ADManager Plus对于提升AD域管理效率确实有着不可小觑的作用。
  • 如何解决AD域控中组织单位无法删除,提示"没有足够的权限或受保护"的问...
    答:在Windows Active Directory(AD)域环境中,当你试图删除新建的测试组织单位(OU)时,可能会遇到"你没有足够的权限删除,或者该对象受保护,防止意外删除"的错误提示。这个错误表明你当前的权限不足以执行删除操作,或者OU已经被设置为保护状态,以防误删。解决这个问题的步骤如下:首先,右键点击这个需要...
  • AD域控管理的问题
    答:如果只是文件共享的权限分配等问题建议用本地用户即可,如果一定要细致一点你可以采用server-u搭建ftp服务器实现共享权限分配及空间配额等,没必要采用ad的,如果你搭建了一个ad,只是用来建立用户和共享用,那你得多浪费啊,ad的功能很多横强大,这里不做过多描述,总之,杀鸡焉用牛刀。没错ad是时候一定...
  • 加入AD域后 客户端使用时 会出现哪些问题
    答:1.如果你的用户平时都是使用管理员组的用户使用计算机的话,那么到域环境中的一个问题是,他们没有那么大的权限了,大部分软件都不能安装了。2.如果你不改密码策略的话,用户改密码的时候就必须使用强密码,如:P@ssword这样的。3.用户登录的时候建议都使用UPN名,就是:“用户名@域名”的这种格式,...
  • AD域登录失败怎么解决?
    答:步骤一:解锁账号 首先,打开AD(Active Directory)工具箱,这是管理域账户的关键工具。在搜索框中,键入被锁定的用户名,犹如寻找丢失的钥匙(双击搜索结果以进入账户属性窗口)。接下来,我们需要进入账户的详细设置。在属性窗口中,找到并点击"Account"选项卡,这里就像一个账户管理的控制面板。在解锁选项...
  • AD域是什么?ADSelfService Plus对AD域管理具有哪些帮助?
    答:首先,让我们深入理解AD域。简单来说,它是由微软推出的一种高级企业级目录服务,专为大型企业设计,以高效有序地管理用户、资源和安全策略。在使用AD域的环境中,管理员们可能会遇到诸多挑战,特别是频繁的密码重置需求。这时,ADSelfService Plus就像是一把得力的助手。这款工具特别设计用于提升员工的自助...
  • 移动AD域电脑存取被拒
    答:设置还原密码,十分重要,如果之后需要备份,还原都是需要这个密码。完成AD域的安装,重启服务器。使用超级管理员进行登录 选择Active Directory用户和计算机和创建用户 选择加入域,输入域名,加入成功之后重启win7进行登录 使用win7进行登录,使用域账号直接登录域主机 加入成功,目前是处于域环境中 大白话简单...
  • AD域用户创建和管理
    答: AD域密码管理工具 账户密码在工作中扮演着非常重要的角色,它是我们访问公司资源的第一把钥匙,只有当这把钥匙牢牢地掌握在每个用户自己手里,企业才算迈向了信息安全规范化的第一步。ADSelfService Plus不仅可以让用户自助更改密码、重置密码和解锁账户,还能帮助IT管理员强化公司密码策略,对企业信息...
  • AD域怎么限制上网,怎么设共享文件,怎么限制软件运行,怎么批量安装软件...
    答:这个问题的产生是由于AD已有同名计算机帐户,这通常是由于非正常脱离域,计算机帐户没有被自动禁用或手动删除,而普通域帐户无权覆盖而产生的。解决办法:1、手动在AD中删除该计算机帐户;2、改用管理员帐户将计算机加入到域;3、在最初预建帐户时就指明可加入域的用户。 四、域xxx不是AD域,或用于域的AD域控制器无法...
  • win2003设置了域控制后在AD控制台里无法新建与修改用户密码!
    答:怎么样?和安装AD以前不一样吧,其它的比如没有本地用户了,在管理工具里多出么多图标什么的,这些将在以后的文章里讲述,这里就不再详谈了。把一台成员服务器提升为域控制器(二)在我的上一篇文章中,已经把一台名为Server的成员服务器提升为了域控制器,那我们现在来看一下如何把下面的工作站加入到域。由于从网络...