windows域管理工具（公司电脑加入AD域管理有什么好处）

本文目录

• 公司电脑加入AD域管理有什么好处
• 如何在 Windows 中定位域控制器
• Windows Server 2008域环境下组策略两例应用
• Windows 2008 R2 AD组策略-统一域用户桌面背景详细图文教程
• Windows Server 2012 R2怎么配置域控制器
• 怎么开启Windows Server 2008R2域安全策略的方法步骤
• 如何打开管理工具
• 如何在Windows 系统中将内置域控组策略计算机网络访问保护编辑
• win10电脑怎么安装域策略管理工具

公司电脑加入AD域管理有什么好处

AD域项目说明
一、权限管理集中、管理成本下降
域环境，所有网络资源，包括用户，均是在域控制器上维护，便于集中管理。所有用户只要登入到域，在域内均能进行身份验证，管理人员可以较好的管理计算机资源，管理网络的成本大大降低。防止公司员工在客户端随意安装软件, 能够增强客户端安全性、减少客户端故障，降低维护成本。通过域管理可以有效的分发和指派软件、补丁等，实现网络内的一起安装，保证网络内软件的统一性。限制员工上网环境，禁止访问非工作以外的其他网站。
二、安全性能加强、权限更加分明
有利于企业的一些保密资料的管理,比如说某个盘允许某个人可以读写，但另一个人就不可以读写；哪一个文件只让哪个人看；或者让某些人可以看,但不可以删/改/移等。可以封掉客户端的USB端口，防止公司机密资料的外泄。安全性完全与活动目录(Active
Directory) 集成。不仅可在目录中的每个对象上定义访问控制，而且还可在每个对象的属性上定义。活动目录(Active
Directory)提供安全策略的存储和应用范围。安全策略可包含帐户信息：如域范围内的密码限制或对特定域资源的访问权；通过组策略设置下发并执行安全策略。
三、账户漫游和文件夹重定向
个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。当客户机故障时，只需使用其他客户机安装相应软件以用户帐号登录即可，用户会发现自己的文件仍然在“原来的位置”（比如，我的文档），没有丢失，从而可以更快地进行故障修复。在服务器离线时（故障或其他情况），“脱机文件夹”技术会自动让用户使用文件的本地缓存版本继续工作，并在注销或登录系统时与服务器上的文件同步，保证用户的工作不会被打断。
四、方便用户使用各种共享资源
可由管理员指派登录脚本映射分布式文件系统根目录，统一管理。用户登录后就可以像使用本地盘符一样，使用网络上的资源，且不需再次输入密码，用户也只需记住一对用户名/密码即可。各种资源的访问、读取、修改权限均可设置，不同的账户可以有不同的访问权限。即使资源位置改变，用户也不需任何操作，只需管理员修改链接指向并设置相关权限即可，用户甚至不会意识到资源位置的改变，不用像从前那样，必须记住哪些资源在哪台服务器上。
五、SMS系统管理服务（System Management Server）
通过能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安装。并能集中管理系统补丁（如WindowsUpdates），不需每台客户端服务器都下载同样的补丁，从而节省大量网络带宽。
六、灵活的查询机制
用户和管理员可使用“开始”菜单、“网上邻居”或“ActiveDirectory 用户和计算机”上的“搜索”命令，通过对象属性快速查找网络上的对象。例如，您可通过名字、姓氏、电子邮件名、办公室位置或用户帐户的其他属性来查找用户。通过使用全局编录来优化查找信息。
七、扩展性能较好
WIN2K的活动目录具有很强的可扩展性，管理员可以在计划中增加新的对象类，或者给现有的对象类增加新的属性。计划包括可以存储在目录中的每一个对象类的定义和对象类的属性。
八、方便在 MS 软件方面集成
如ISA、Exchange、Team Foundation Server、SharePoint、 SQL Server等。
J九、域的规划建议
1、系统集成在做企业网络维护过程中，采用单域单站点管理模式，建设AD与BAD，即主域控器与备份域控制器，在其下面采用OU（组织单元）的模式进行集中管理各部门人员与电脑。此种管理模式，成本降低，且减少管理复杂度和维护量。

2、AD(主域控制器)：公司所有权限管理，用户建立以及各种策略、软件等的管理及实施到每台电脑。

3、BAD(备份域控制器)：采用与AD完全相同的设置，继承AD上的所有管理资料，防止AD出现故障后，公司电脑无法登陆AD和使用网络资源，，将BAD服务器做成WSUS服务器（windows补丁服务器），管理公司所有电脑的补丁的下载与提供安装的服务，如有需要还可集成ISA SERVER服务器，进行公司网络的管控（上网行为管理）
4、域的服务器配置建议在XEON 2.8G 4G内存，硬盘视需求而定，硬盘做RAID，AD数据定期做完整，增量，异地备份。

如何在 Windows 中定位域控制器

打开管理工具 里面有角色 打开添加就可以了
域结构简介
1、域含义：
域由群网络连接起计算机所组计算机内资源共享给其使用
2、与工作组结构网络区别：
域内所计算机共享集式目录数据库包括整域内用户与安全数据工作组结构网络每台计算机位置平等相互共享
3、域计算机类型：
A、 域控制器：WIN2000SERVER才做域控制器域控制器网络台目录数据库自复制别域服务器目录数据库域审核登录用户用户名密码台域服务器共同审核用户登录提高效率
B、 员服务器：域内WIN2000服务器域控制器员服务器加入域独立服务器员服务器没目录能审核域用户登录都自本安全数据库审核本用户
C、 其计算机：其计算机用访问些计算机资源
目录定义
电本：其姓名、电号、址等些目录我容易找所需数据目录服务：让用户容易目录查找所要数据WIN2000存储用户、组、打印机等象相关数据位置称目录数据库负责提供目录服务组件称目录
1、 适用范围
应用范围广台计算机、计算机网络至数据广域网组合
2、 名称空间
A、 名称空间含义：块划区域区域内利用某名字找与名字关信息
B、 WIN2000目录名称空间利用象名称找相关数据
C、 WIN2000名称结构采用DNS结构
3、象与属性
WIN2000资源都象形式存象通属性描述其特征用户象类别用户姓、名、电用户属性
4、容量与组织单位
A、容量与象相似自名称自属性实体组象其容量
B、组织单位容量包括其象组织单位
5、域目录树
A、 域目录树：包含域网络则网络设置域目录树结构说些域树状形式存
B、域目录树域名包含着父域域名
C、域目录树所域共享目录目录数据散存储各域内各域内数据合并目录
6、信任
两域间必须建立信任关系才访问域内资源域加入域目录树域自信任其层域并且些信任关系具备双传递性
7、域目录林
网络设置域目录树结构让些域目录树合并域目录林Abc.com域与zyx.com域
8、架构
目录内象类别等数据定义架构内定义用户象类别内饮食哪些属性等域目录林所域目录树共享架构
9、全局编录
A、 全局编录原：目录内数据散存储各域内每域存储与些域本身相关数据WIN2000存储各域内数据合并目录让WIN2000用户快速找其域内资源WIN2000才设计全局编录
B、 全局编录内包含着目录服务器每象存储每象部属性全部属性
C、 全局编录数据存储全局编录服务器系统默认第台域控制器全局编录服务器域目录林共享全局编录服务器
10、站点
A、 站点含义：指或IP网些网间通高速（512K）些网站点
B、 站点与域区别：域实体组站点实体组、每站点能包含域域同属于站点
11、名称
目录内每象都名称并且利用名称识别每象
A 辨名称（ND）：包含象所完整路径abc.com
orthsalesobyong.
B、 相辨名称（RDN）：RDNDN完整路径
C、 全局标识符：GUID128数值所建立任何象系统都自给象指定唯GUIDGUID永远改变
D、 用户主体名称{VPN}：todayhero@abc.com用户主体名称
目录介绍
（）目录服务
目录数据库存贮网络资源相关信息包括资源位置、管理等信息
目录服务 种网络服务目录服务标记管理网络所实体资源（比计算机、用户、打印机、文件、应用等）并且提供命名、描述、查找、访问及保护些实体信息致使网络所用户应用都能访问些资源
（二）目录（Active Directory）
目录 Windows 2000完全实现目录服务Windows 2000网络体系基本结构模型Windows 2000网络操作系统核支柱管理机构
MicrosoftWindows 2000提供目录全面目录服务管理案企业级目录服务具伸缩性目录采用Internet标准协议与操作系统紧密集起目录仅管理基本网络资源比计算机象、用户账户、打印机等充考虑现代应用业务需求些应用提供基本管理象模型比用户账户象具办公电、手机、呼机、住址、司、属、电邮件等属性几乎所应用直接利用系统提供目录服务结构且目录具扩充能力允许应用程序定制目录象属性或者添加新象类型
（三）目录用处
（四）目录逻辑结构
目录逻辑结构非灵目录提供完全树状层结构视图逻辑结构与前面我讨论名字空间直接关系逻辑结构用户管理员查找、定位象提供极便目录逻辑单元包括：域、组织单元（Organizational Unit简称OU）、域树、域森林
1、 域（Domain）
域 既Windows网络系统逻辑组织单元Internet逻辑组织单元Windows 2000系统域安全边界域管理员能管理域内部除非其域显式赋予管理权限才能够访问或者管理其域每域都自安全策略及与其域安全信任关系
2、 OU(Organizational Unit)
OU 容器象我域象组织逻辑组所OU纯粹逻辑概念帮助我简化管理工作OU包含各种象比用户账户、用户组、计算机、打印机甚至包括其OU所我利用OU域象形完全逻辑层结构于企业讲我按部门所用户设备组OU层结构按理位置形层结构按功能权限OU层结构由于OU层结构局限于域内部所域OU层结构与另域OU层结构完全独立
3、 树
域通信任关系连接起所域共享公共表结构(schema) 、配置全局目录(global catalog)形 域树 域树由域组些域共享同表结构配置形连续名字空间树域通信任关系连接起目录包含或域树
4、 森林
域森林 指或没形连续名字空间域树域林所域树共享同表结构、配置全局目录域林所域树通Kerberos信任关系建立起所每域树都知道Kerberos信任关系同域树交叉引用其域树象
（五）其
（1）域控制器(Domain Controller)
域控制器指运行Windows 2000 Server版本服务器保存目录信息副本域控制器管理目录信息变化并些变化复制同域其域控制器域控制器负责用户登录程及其与域关操作比身份认证、目录信息查找等 域域控制器规模较域需要两域控制器实际使用另用于容错性检查；规模较域使用域控制器 Windows 2000域结构与Windows NT 4域结构同目录域控制器没主目录采用主机复制案每域控制器都写入目录副本某刻同域控制器目录信息能所同旦目录所域控制器执行同步操作新变化信息致
（2）目录与DNS
目录使用域名服务DNS作定位服务同标准DNS作扩充目录使用DNS处于我使Windows 2000域与Internet域统起即Windows域名DNS域名
（3）Active Directory命名规范
a.辨别名( distinguished name (DN))
目录每象都唯辨别名DNDN由域名、象名组： DC=com/DC=contoso/OU=Users/OU=Teacher/CN=James Smith 表示用户象James Smithcontoso.com域Users组织单元Teacher单元．
b.User Principal Name : 由用户登录名域名组 JamesS@contoso.com
域运行模式
（1） 混合模式 混合模式域既Windows 2000域控制器Windows NT 4域控制器渡模式利用种模式我现系统逐步升级混合模式目录些功能能发挥 （2） 准模式 目录标准模式要求所域控制器都必须运行Windows 2000候目录所功能特性才能充体现
目录安装
运行 Active Directory 安装向导 Windows 2000 Server 计算机升级域控制器创建新域或者向现域添加其域控制器创建域控制器：
§ 创建网络第域
§ 树林创建其域
§ 提高网络用性靠性
§ 提高站点间网络性能
要创建 Windows 2000 域必须该域至少创建域控制器创建域控制器创建该域能没域控制器域确定用户单位需要域则必须每附加域至少创建域控制器树林附加域：新域、新域树根
安装步骤示例
1、安装域第台域控制器
安装 Active Directory 前首先确定DNS服务工作面用户安装根域 nt2000.com 域第台域控制器
步骤1 利用配置服务器启位于 %Systemroot%system32 Active Directory 安装向导程序 DCPromo.exe
图1单击"步"
步骤2 由于用户所建立域第台域控制器所选择"新域域控制器" 单击"步"
步骤3 选择"创建新域域目录树" ,单击"步"
步骤4 选择"创建新域域目录林", 单击"步"
步骤5 "新域 DNS 全名"输入要创建域名nt2000.com图 2单击"步"
步骤6 安装向导自域控制器 NetBIOS 名设置 "nt2000" ,单击"步"
步骤7 显示数据库、目录文件 及Sysvol 文件保存位置般必作修改单击"步"
步骤8 配置 DNS 服务,单击"步",（安装 Active Directory 前未配置 DNS 服务器让安装向导配置 DNS 推荐使用种）
步骤9 用户组选择默认权限考虑现数单位仍需要使用 Windows 2000 前版本所选择"与 Windows 2000 服务器前版本相兼容权限"
图 3单击"步"
步骤10 输入目录恢复模式管理员密码,单击"步"
步骤11 安装向导显示摘要信息,单击"步"始安装图4
步骤12 安装完重新启计算机
检验安装结
安装完通检验 Active Directory 安装确安装程项重要工作 DNS 数据库添加服务记录( SRV 记录)
1．检查 DNS 文件SRV记录
用文本器打 %systemroot%/system32/config/ Netlogon.dns 文件察看 LDAP 服务记录本例
_ldap._tcp.nt2000.com. 600 IN SRV 0 100 389 n2k_server.nt2000.com.
2.验证 SRV 记录 NSLOOKUP 命令工具运行
步骤1 命令提示行输入 NSLOOKUP
步骤2 输入 set type=srv
步骤3 输入 _ldap._tcp.nt2000.com
返服务器名 IP 址说明 SRV 记录工作
2、安装第二台域控制器
安装完第台域控制器其域名 nt2000.com ,例该服务器用于总公司由于公司扩展需要其新建工厂建立自域名域控制器则用户工厂域名定义 man.nt2000.com 由于域名与 nt2000.com 连续域名所组目录树今随着工厂发展用户目录树继续逐级添加域（：accounting.man.nt2000.com）需要添加域名与该目录树连续（：nt3000.com）则用户需要建立新目录树由目录树组域目录林
安装第二台域控制器前首先检验IP设置DNS设置保证访问域控制器（n2k_server.nt2000.com）
步骤1 利用配置服务器启位于 %Systemroot%system32 Active Directory 安装向导程序 DCPromo.exe 图1击"步"
步骤2 由于用户所建立域台域控制器所选择"新域域控制器" 单击"步"
步骤3 选择"现域目录树创建新域" ,单击"步"
步骤4 "网络凭据"框输入级域域名及具管理员权限用户名密码, 单击"步"
步骤5 "域安装"框输入父域域名（nt2000.com）域域名（man）,域完整域名自显示 man.nt2000.com,单击"步"
步骤6 安装向导自域控制器 NetBIOS 名设置"man",用户进行修改 ,单击"步"
步骤7 显示数据库、目录文件及 Sysvol 文件保存位置般必作修改单击"步"
步骤8 用户组选择默认权限考虑现数单位仍需要使用 Windows 2000 前版本所选择"与 Windows 2000 服务器前版本相兼容权限",单击"步"
步骤9 单击"步"始安装重新启 n2k_server.nt2000.com " Active Directory 域信任关系"显示新建域 man.nt2000.com 图5
4.3 DHCP服务管理
使用TCP/IP协议网络每台计算机都必须至少IP址才能与其计算机连接通信便于统规划管理网络IP址DHCP（Dynamic Host Configure Protocol态主机配置协议）应运种网络服务利于校园网络客户机IP址进行效管理需要手指定IP址
DHCP服务安装
DHCP指由服务器控制段IP址范围客户机登录服务器自获服务器配IP址网掩码首先DHCP服务器必须台安装Windows 2000 Server/Advanced Server系统计算机；其担任DHCP服务器计算机需要安装TCP/IP协议并其设置静态IP址、网掩码、默认网关等内容默认情况DHCP作Windows 2000 Server服务组件系统自安装必须添加进：
1. 依点击始→设置→控制面板→添加/删除程序→添加/删除Windows组件打相应框
2. 用鼠标左键点击选框组件列表框网络服务项单击按钮现带具体内容框
3. 框网络服务组件列表框勾选态主机配置协议（DHCP）单击按钮根据屏幕提示放入Windows 2000安装光盘复制所需要程序
4. 重新启计算机始→程序→管理工具现DHCP项说明DHCP服务安装功
DHCP服务器授权
于网络安全管理考虑并Windows 2000 Server安装DHCP功能能直接使用必须进行授权操作未经授权操作服务器提供DHCP服务DHCP服务器授权操作程： 1. 依点击始→程序→管理工具→DHCP打DHCP控制台窗口 2. 控制台窗口用鼠标左键点击选服务器名单击右键快捷菜单选授权需要几钟等待间注意：系统间没反应按F5键或选择菜单工具操作刷新进行屏幕刷新或先关闭DHCP控制台服务器名用鼠标右键点击快捷菜单授权已经变撤消授权则表示DHCP服务器授权功明显标记服务器名前面红色向箭变绿色向箭台授权DHCP服务器配IP权利
添加IP址范围 DHCP服务器授权需要设置IP址范围通给DHCP服务器设置IP址范围DHCP客户机向DHCP服务器申请IP址DHCP服务器所设置IP址范围选择没使用IP址进行态配添加IP址范围操作：
1. 点击始→程序→管理工具→DHCP打DHCP控制台窗口
2. 选DHCP服务器名服务器名点击鼠标右键现快捷菜单选择新建作用域现窗口单击按钮图1所示
3. 图1所示窗口根据自网络实际情况各项进行设置单击按钮设置结束DHCP管理器看我刚刚建作用域 注意：您校园网络工作组形式存第6步配置DHCP选项窗口选择否我想稍配置些选项设置程跳第7、8步您校园网络域形式存建议您网络配置顺序：目录建立→WINS建立→DNS建立→DHCP建立减少麻烦
DHCP服务测试 经述设置DHCP服务已经式启我需要客户机进行测试需客户机IP址选项设自获取IP址随重新启客户机客户机运行框键入Ipconfig/all即看客户机配态IP址

Windows Server 2008域环境下组策略两例应用

作为微软最新的服务器平台，Windows Server 2008确实强大。基于Server 2008D的AD功能更强劲，管理更加细化，特别是在组策略方面有了不少改进。比如，笔者将要和大家分享的这两例应用，在实践中就能帮你解决很多难题。

使用过Vista的用户应该知道，通过组策略可以在本地主机实现对移动磁盘(USB存储设备/光驱/移动硬盘)的权限管理。如果要统一实现对所有客户端(Vista或非Vista)的移动设备的权限管理，该怎么办呢?在Windows Server 2008的域环境下，这一切轻松实现。

首先将Server 2008配置成AC(域控制器)，并将所有的客户端加入该域，然后只需在Server 2008上进行如下部署即可。依次执行“开始→管理工具→组策略管理”打开组策略管理器;找到需要部署该策略的域(本例为fr.zhongtian.com)，展开后定位到Default Domain Policy(默认策略);右键点击该策略选择“”打开“组策略管理器”，依次展开“计算机配置→管理模板→系统→可移动存储访问”;在右侧找到“可移动磁盘：拒绝读取权限”和“可移动磁盘：拒绝写入权限”两项，双击启用策略。最后打开命令行工具(cmd)，输入命令“gpupdate /force”更新组策略，使刚才的策略生效，这样默认情况下只有域管理员有权限读写移动磁盘。(图1)

图1 更改默认域策略

为了验证效果我让某客户端登录fr域，然后插入移动设备(比如U盘)，进行文件的读写操作。如图所示，弹出拒绝窗口该操作被拒绝提示只有管理员才有权限执行操作。点击“跳过”按钮，输入有权限的用户才可实现操作。(图2)

图2 拒绝访问

上一页12 3 下一页

Windows 2008 R2 AD组策略-统一域用户桌面背景详细图文教程

我们先了解下组策略知识：

1、组策略中包含两部分：

1 计算机配置：针对计算机的配置，只在计算机上生效。计算机启动的时候应用，在出现登录界面前。

2 用户配置：针对用户的配置，只在所有用户帐户上生效。用户登录后应用。

2、根据应用范围将组策略分为三类：

1 域的组策略：设置对于整个域都生效。在AD用户和计算机中，右击域名-〉属性-〉组策略。

2 OU的组策略：设置对于这个的OU生效。在AD用户和计算机中，右击OU名-〉属性-〉组策略。

3 站点的组策略：设置对于这个站点生效。在AD站点和服务中，右击站点名-〉属性-〉组策略。

注意：运行中键入gpedit.msc，启动的是本地组策略，我们要的是域组策略！所以必须右击AD用户和计算机中才能进入。

3、组策略的执行顺序：

1 站点-〉域-〉组织单元（OU）

2 计算机配置-〉用户配置

4、组策略的冲突：

1 在不同组策略中的同一项目的设置相反，就是组策略冲突。如：在站点组策略中，隐藏桌面上的网上邻居图标设置为启用，而域的组策略上设置的是禁用。再如：在域的组策略中密码长度设置为7，而OU的组策略中设置的是6。

2 冲突的结果：后执行的是结果。

5、组策略中的设置内容：

1 软件安装：自动安装应用软件。计算机配置和用户配置下都有。准备工作：软件的源安装文件，在安装文件中要有.msi为后缀的可执行文件。将软件的源安装文件放到一个共享文件夹中。（网络路径）

A、已发行：由用户决定是否安装。如果软件包是已发行方式，用户登录后，系统会在添加/删除程序-〉添加新程序中显示已发行的软件包。在计算机配置中不能实现。

B、已指派：强制性安装，自动安装。

2 WINDOWS设置：

A、计算机配置：脚本（启动和关机），安全设置。

B、用户配置：IE维护，脚本（登录和注销），安全设置（密钥），远程安装服务（为客户机安装WIN2000 PRO），文件夹重定向（把用户的一些重要文件夹重定向到文件服务器中）。

3 管理模板：

A、计算机配置：WINDOWS组件、系统、网络、打印机。

B、用户配置：WINDOWS组件、系统、网络、任务栏和开始菜单、桌面、控制面板。

6、组策略选项卡下的操作：

删除：删除组策略对象。

注意：

A 非永久删除：从列表中移除连接。只是在列表中删除，还可以在系统中找到，并添加回来或添加到其他容器上。

B 永久性删除：移除连接并将组策略永久删除。彻底的删除掉，在系统中无法找到了。

1/新建：新建一个组策略。

3 ：指定组策略的设置。

4 添加：将系统中已有的组策略应用到指定容器（域、OU、站点）中。

5 选项：

A 禁止替代：禁止后执行的组策略中的项目更改这个组策略的项目。如：在域的组策略中密码长度设置为7，而OU的组策略中设置的是6，并且在域的组策略中选择了禁止替代。那么最终结果为密码长度是7。

B 被禁用：指定组策略不在容器上应用。

6 属性：

A 禁止计算机配置：指定组策略的计算机配置在容器上不生效。

B 禁止用户配置：指定组策略的用户配置在容器上不生效。

C 安全选项卡：对于指定组策略的控制权限的设置。

7 如果在一个容器上有多个组策略，在组策略列表中上端的先执行，依次向下执行。

A 向上/向下按钮：修改容器上的组策略在列表中的位置，从而修改了容器上组策略的执行顺序。

8 阻止策略继承选项：从更高级站点、域或组织单位继承的策略可以在该站点、域或组织单位级别被拒绝。禁止更高级别的组策略在该容器上执行。

A 阻止策略继承如果已启用禁止替代，则不会阻止组策略对象。

B 阻止策略继承只能在站点、域和组织单位上设置，而不能在单个组策略对象上设置。

7、最佳操作

1 组策略：

A 禁用组策略对象的未使用部分。

B 使用阻止策略继承和禁止替代部分功能。

C 最小化与域中或组织单位中的用户关联的组策略对象的数量。应用于用户的组策略越多，它登录的时间越长。

D 避免交叉域组策略对象分配。如果从其他域获得组策略，那么组策略对象的处理将减慢登录和启动。

软件安装和管理

A 在 Windows 安装程序包发行或指派之前确定它们已正确转换。.msi或 .mst文件。

B 每个组策略对象只指派或发行一次：例如，如果将 Microsoft Office 指派给受组策略对象影响的计算机，则不能再将它指派或发行给受组策略对象影响的用户。

C 重新打包现有软件。

D 使用DFS。

E 在 Active Directory 层次结构中的高层指派或发行。

3 文件夹重定向

A 让My Picture文件夹始终跟随我的文档文件夹。

Windows 2008 R2 AD组策略-统一域用户桌面背景详细图文教程：

组策略管理在windows域管理中占有重要地位，本身也不是新的内容了。但微软在Windows2008中终于集成了一个非常好用的组策略管理工具组策略管理控制台。注意：2008 r2 右击域或者OU的属性中不再出现组策略。 在Server 2008以前的Windows Server中要想配置组策略， 是件麻烦事。后来微软推出了一个小工具gpmc，才解决了问题，但这个工具需要下载和安装，许多人不知道有这个工具的存在。在Windows 2008 R2中，微软将它集成了进来，大大方便了管理员对于组策略的管理和配置。首先，让我们看看它的庐山真面目吧！

在开始-管理工具-组策略管理，就可打开。或者在运行中键入gpmc.msc，也能打开：

对财政部的用户统一桌面，右击财政部-在这个域中创建GPO并在此处链接

命名为财政部组策略对象

右击-

1、启用用户配置--管理模板--桌面--Active Desktop-启用Active Desktop ， 禁用Active Desktop保持未配置

2、启用用户配置--管理模板--桌面--Active Desktop--桌面墙纸并在墙纸名称处输入墙纸的路径

在AD服务器中共享一个Share的文件夹，权限为everyone读取，在里面放一张壁纸：

这是壁纸的内容：

在下面中输入

更新组策略:gpupdate

用财政部的用户登入客户端，会发现桌面已变。

会发现桌面的图标有蓝色阴影，相当难看！请见我的解决方案。

发现桌面不能更改，全部灰色不可用：

用域管理员账号登入客户端，桌面不受影响：

OK!

下面是对浏览器的标题进行统一设定：

运行-gpupdate，更新组策略。

以下用财政部的一个用户登录客户端验证：

用域管理员验证，不受影响

下面是限制用户能登陆的机子：

Windows Server 2012 R2怎么配置域控制器

1、首先，打开“服务器管理器”，点击“添加功能和角色”。
2、进入“添加角色和功能向导”，检查到静态IP地址（为192.168.100.100）已配置完成，管理员帐户使用的是强密码和最新的安全更新在实验中可以忽略，点击“下一步”。
3、我们在本地运行的物理计算机上安装，故安装类型选择第一项“基于角色或基于功能的安装”。
4、服务器选择服务器池中的本地服务器“dc”。
5、服务器角色中确保已安装了“DNS服务器”，如果没有安装将“DNS服务器”勾选上。然后勾选上“Active Directory域服务”，同时也在该服务器上安装域服务管理工具。
6、在Windows Server 2012 R2上Active Directory域服务的安装不需要添加额外的功能，直接点击“下一步”。
7、确认选择无误，点击“安装”按钮开始安装。
8、“Active Directory域服务”安装完成之后，点击“将此服务器提升为域控制器”。如果不慎点了“结束”按钮关闭了向导，也可以在“服务器管理器”中找到，如图所示。
9、进入“Active Directory域服务配置向导”，部署操作选择“添加新林”并输入根域名，必须使用允许的 DNS 域命名约定。
10、创建新林，“域控制器选项”页将显示以下选项。
11、默认情况下，林和域功能级别设置为 Windows Server 2012。
12、在 Windows Server 2012 域功能级别提供了一个新的功能：“支持动态访问控制和 Kerberos 保护”的 KDC 管理模板策略具有两个需要 Windows Server 2012 域功能级别的设置（“始终提供声明”和“未保护身份验证请求失败”）。
13、超过功能级别时，运行 Windows Server 2012 的域控制器将提供运行早期版本的 Windows Server 的域控制器不提供的附加功能。例如，运行 Windows Server 2012 的域控制器可用于虚拟域控制器克隆，而运行早期版本的 Windows Server 的域控制器则不能。
14、创建新林时，默认情况下选择 DNS 服务器。林中的第一个域控制器必须是全局目录 (GC) 服务器，且不能是只读域控制器 (RODC)。
15、需要目录服务还原模式 (DSRM) 密码才能登录未运行 AD DS 的域控制器。指定的密码必须遵循应用于服务器的密码策略，且默认情况下无需强密码；仅需非空密码。总是选择复杂强密码或首选密码。
16、安装 DNS 服务器时，应该在父域名系统 (DNS) 区域中创建指向 DNS 服务器且具有区域权限的委派记录。委派记录将传输名称解析机构和提供对授权管理新区域的新服务器对其他 DNS 服务器和客户端的正确引用。由于本机父域指向的是自己，无法进行DNS服务器的委派，不用创建 DNS 委派。
17、确保为域分配了NetBIOS名称。
18、“路径”页可以用于覆盖 AD DS 数据库、数据库事务日志和 SYSVOL 共享的默认文件夹位置。默认位置始终位于 %systemroot% 中，保持默认即可。
19、“审查” 选项页可以用于验证设置并确保在开始安装前满足要求。这不是停止使用服务器管理器安装的最后一次机会。此页只是让你先查看和确认设置，然后再继续配置。
20、此页面上显示的一些警告包括：
21、运行 Windows Server 2008 或更高版本的域控制器具有一个用于“允许执行兼容 Windows NT 4 加密算法”的默认设置，在建立安全通道会话时它可以防止加密算法减弱。
22、无法创建或更新 DNS 委派。
23、点击“安装”按钮开始安装。
24、安装完毕之后系统会自动重启，重启之后将以域管理员的身份登录，到此，域控制器配置完毕。

怎么开启Windows Server 2008R2域安全策略的方法步骤

相信很多用户在安装配置的时候都遇到过各种各样的问题。如：安装Windows Server 2008 R2系统，并且建了域环境，在添加新用户的时候，发现用简单的密码时域安全策略提示密码复杂度不够，于是就想在域安全策略里面把密码复杂度降低一点，但发现，在Windows Server 2008域的默认“管理工具”中，根本没有域安全策略这个选项（注：“域安全策略”在Windows Server 2003以前的系统默认在“管理工具”里面），只有一个本地安全策略，
　　当用户打开本地安全策略时，会发现无论是账户策略还是本地策略，里面的项目都是灰色不可修改。
　　解决方法是，用户需将Windows Server 2008 R2系统升级为域控制器，那么域会自动把本地安全策略的某些功能锁定。现在，Windows Server 2008 R2的域安全策略应如何启动和打开呢？
一、方法步骤如下：
　　1、点击“开始”-“程序”-“管理工具”-点击“组策略管理”。
　　2、在打开的组策略管理，一次展开“林”-“域”-“sayms.com（域名）”-“组策略对象”-右击“Default Domain Policy”，选择“”。
　　3、在打开的“组策略管理器”，依次展开“计算机配置”-“策略”，这个策略里面包含的就是Windows Server 2008的域安全策略啦。
　　注：如用户需修改账户密码的复杂度，应继续展开“Windows设置”-“安全设置”-“账户策略”-“密码策略”。
　　当一台服务器被提升为域控制器后，本地策略不再有效，取而代之的是默认域策略。
　　二、本地组策略
本地组策略是指应用于本机，且设定后只会在本机起作用的策略，运行的方法为点‘开始’-‘运行’-然后键入‘gpedit.msc’，在弹出本地组策略器中即可进行设置。
三、域组策略
域组策略是指应用于站点，域或者组织单元(OUs)的策略，它的最终作用对象通常是多个用户或者计算机，可以在DC上点开始 ? 运行 ? 然后键入gpmc.msc来运行。
密码策略是属于域级别的策略，必须在默认域策略或链接到根域的新策略中定义。所以虽然您可以在Default domain controller policy 中定义密码策略，但是因为Default domain controller policy只应用到了domain controllers OU而不是整个域，所以在Default domain controller policy 中定义密码策略是无效的。 另外由于域组策略的优先级高于本地组策略的优先级，在域密码策略应用并生效后，所有已经加入域的电脑（包括DC）的本地策略中，密码相关设置都会变成灰色不可修改状态。
在本地策略中的，密码策略就应该是灰色的，无法。当点击开始-运行， 然后键入gpedit.msc回车后，本地策略器就会被打开。而由于域组策略的优先级高于本地组策略的优先级，所有在域组策略中已经设定过的策略都将变为灰色不可修改状态（比如密码策略）。
如果您要修改密码策略，可以使用以下方法：
1、点击‘开始’-‘运行’-然后键入‘gpmc.msc’，回车后打开“组策略管理”控制台。
2、展开到 “域-Domain.com-组策略对象（Domain.com是指您的域名）”。
3、右键点击Default Domain Policy然后选择“”。
4、展开到“计算机配置-策略-Windows 设置- 安全设置-账户策略- 密码策略”。
5、您可以在右边的窗口中定义密码相关的策略，此策略会应用于整个域中的所有账户。

如何打开管理工具

如何开启计算机管理工具
你指的开启计算机管理工畅是指在开始菜单吗？

点任务栏右键→属性→「开始」菜单→自定义里面有个显示管理工具的选项打钩就行了~
W7下如何打开管理工具
在桌面”计算机“上点击右键--管理
在运行里输入什么可以进入管理工具
devmgmt.msc 设备管理器
diskmgmt.msc 磁盘管理工具

dfrg.msc 磁盘碎片整理

eventvwr.msc 事件查看器

f *** gmt.msc 共享文件夹管理

gpedit.msc 用户、分组策略管理工具

lusrmgr.msc 本地用户、组管理

perfmon.msc 计算机性能监视器

rsop.msc 管理策略查看

secpol.msc 本地安全设置

services.msc 服务管理

winver 检查Windows版本

dxdiag 检查DirectX信息

Msconfig.exe 系统配置实用程序

cmd.exe CMD命令提示符(键入exit退出)

chkdsk.exe 磁盘检查

lusrmgr.msc 本地账户管理

drwtsn32 华生医生

cleanmgr 垃圾整理

iexpress 木马捆绑工具，系统自带

ntbackup 系统备份和还原

taskmgr 任务管理器
怎么打开windows管理工具
打开管理工具方法如下：

1、打开开始菜单；

2、找到控制面板，查看方式改为小图标即可找到管理工具。

也可以直接打开文件夹，在地址栏输入： 控制面板\所有控制面板项\管理工具 回车即可。
电脑怎么打开windows服务管理工具
楼主你好那你就打开控制面板然后打开管理工具文件夹右键空白处新建快捷方式然后按浏览我的电脑，C盘，windos文件夹，system32文件夹在那里找到services.msc确定下一步你就输入服务按完成ok
win7中如何打开管理工具
右击计算机--管理
win10系统的管理工具在哪儿，怎样找到并打开
方法1

1

点击开始菜单按钮，从菜单中点击“所有应用”

win10系统的管理工具在哪儿,怎样找到并打开步骤阅读

2

在所有应用列表中，找到windows管理工具，并点击弹出所有这个文件夹下的工具，找到自己想要使用的工具单击打开。

win10系统的管理工具在哪儿,怎样找到并打开

END

方法2

右键点击开始菜单按钮，选择控制面板

win10系统的管理工具在哪儿,怎样找到并打开

在控制面板中，查看方式为大图标或者小图标，如下图所所示，然后从列表中点击“管理工具”

win10系统的管理工具在哪儿,怎样找到并打开

管理工具窗口中，每个工具都是有其独立的功能，可以从中选择一个自己想使用的工具

win10系统的管理工具在哪儿,怎样找到并打开

END

注意事项

管理工具一般为电脑的管理员使用
怎样用运行命令打开控制面板中管理工具，答对且详细，我给高分！
楼主你好：

管理工具的命令是 control admintools

管理工具里面服务的命令

secpol.msc 本地安全策略

services.msc 服务

pmgmt.msc 计算机管理

eventvwr.msc 事件察看器

odbcad32.exe 数据源 (ODBC)

perfmon.msc 性能

exp.msc 组件服务

如果您还想知道用运行命令打开控制面板以及常见的运行命令 ，可以查看参考资料，里面有详细的命令

如何在Windows 系统中将内置域控组策略计算机网络访问保护编辑

有的小伙伴在使用Windows Server 2012 R2系统的电脑时，遇到了一些关于域控组策略计算机网络访问保护的问题，因此需要内置域控组策略计算机网络访问保护，但是却不知道如何，那么小编就来为大家介绍一下吧。
具体如下：
1. 第一步，将Windows Server 2012 R2操作系统打开，接着点击红圈中的向下箭头的图标。
2. 第二步，来到下图所示的所有应用项目菜单后，点击红圈中的管理工具选项。
3. 第三步，在下图所示的管理工具窗口中，右击组策略管理选项。
4. 第四步，我们可以看到如下图所示的弹出窗口，点击红圈中的以管理员身份运行选项。
5. 第五步，来到下图所示的组策略管理窗口后，打开组策略管理，接着打开林:long.com文件夹。
6. 第六步，在下图所示的林:long.com文件夹页面中，打开域中的long.com文件夹，接着打开Domain Controllers文件夹，然后右击Default Domain Controllers Policy文件，并点击弹出窗口中的...选项。
7. 第七步，来到页面后，就可以开始域控组策略计算机网络访问保护了。

win10电脑怎么安装域策略管理工具

有的时候我们需要在电脑中将域策略管理工具进行安装，那么今天小编跟大家分享的是win10电脑怎么安装域策略管理工具。
具体如下：
1. 首先我们打开电脑，点击底部的开始图标，在打开的窗口中点击设置图标。
2. 进入到Windows设置界面，我们点击“应用”选项。
3. 然后我们点击应用和功能栏下的“可选功能”。
4. 再点击可选功能栏中 “添加功能”。
5. 在打开的窗口中我们选择“RSAT:组策略管理工具”，然后再点击下面的安装。
6. 最后耐心等待其完成安装即可。