管理员操作手册-AD域控及组策略管理51CTO.docx

操作手册 PAGE \* MERGEFORMAT35 四川省烟草专卖局（公司） 效能协同平台 管理员操作手册 AD域控及组策略管理 版本号 1.0 日期:2011年6月 山东浪潮齐鲁软件产业股份有限公司 文档修订记录 版本日期更改人描述0.12011-6-9孙正敏新建文档0.22011-6-17李浩完善文档1.02011-6-21孙正敏完善文档  目录  TOC \o "1-3" \h \z \u  HYPERLINK \l "_Toc296421134" 一、 Active Directory(AD)活动目录简介  PAGEREF _Toc296421134 \h 4  HYPERLINK \l "_Toc296421135" 1、工作组与域的区别  PAGEREF _Toc296421135 \h 4  HYPERLINK \l "_Toc296421136" 2、公司采用域管理的好处  PAGEREF _Toc296421136 \h 4  HYPERLINK \l "_Toc296421137" 3、Active Directory(AD)活动目录的功能  PAGEREF _Toc296421137 \h 6  HYPERLINK \l "_Toc296421138" 二、 AD域控（DC）基本操作  PAGEREF _Toc296421138 \h 6  HYPERLINK \l "_Toc296421139" 1、登陆AD域控  PAGEREF _Toc296421139 \h 6  HYPERLINK \l "_Toc296421140" 2、新建组织单位（OU）  PAGEREF _Toc296421140 \h 8  HYPERLINK \l "_Toc296421141" 3、新建用户  PAGEREF _Toc296421141 \h 10  HYPERLINK \l "_Toc296421142" 4、调整用户  PAGEREF _Toc296421142 \h 11  HYPERLINK \l "_Toc296421143" 5、调整计算机  PAGEREF _Toc296421143 \h 14  HYPERLINK \l "_Toc296421144" 三、 AD域控常用命令  PAGEREF _Toc296421144 \h 15  HYPERLINK \l "_Toc296421145" 1、创建组织单位：(dsadd)  PAGEREF _Toc296421145 \h 15  HYPERLINK \l "_Toc296421146" 2、创建域用户帐户(dsadd)  PAGEREF _Toc296421146 \h 15  HYPERLINK \l "_Toc296421147" 3、创建计算机帐户(dsadd)  PAGEREF _Toc296421147 \h 15  HYPERLINK \l "_Toc296421148" 4、创建联系人(dsadd)  PAGEREF _Toc296421148 \h 16  HYPERLINK \l "_Toc296421149" 5、修改活动目录对象（dsmod）  PAGEREF _Toc296421149 \h 16  HYPERLINK \l "_Toc296421150" 6、其他命令（dsquery、dsmove、dsrm）  PAGEREF _Toc296421150 \h 17  HYPERLINK \l "_Toc296421151" 四、 组策略管理  PAGEREF _Toc296421151 \h 19  HYPERLINK \l "_Toc296421152" 1、打开组策略管理器  PAGEREF _Toc296421152 \h 19  HYPERLINK \l "_Toc296421153" 2、受信任的根证书办法机构组策略设置  PAGEREF _Toc296421153 \h 20  HYPERLINK \l "_Toc296421154" 3、IE安全及隐私组策略设置  PAGEREF _Toc296421154 \h 25  HYPERLINK \l "_Toc296421155" 4、注册表项推送