PICC客户端加域讲训.pptVIP

客户端加域;;1. 员工及管理员AD账号命名规则;2. 员工计算机命名规则;3. 公共计算机命名方式;3. XPE终端命名规则;重新封装计算机SID;;操作步骤：点击开始，运行中输入：winver，来查看系统版本。 以下操作系统版本支持加域：;注意：需要配置TCP/IP信息才能将计算机加入域，配置TCP/IP信息之前，请检查计算机物理连通性（如网线是否接入、本地物理网卡指示灯是否正常、保证本地连接为启用状态） 下面是配置DNS步骤： 步骤一： 网上邻居（右键属性）?本地连接（右键属性）?TCP/IP（右键属性） IP地址：分公司IP地址 子网掩码：分公司子网掩码 默认网关：分公司网关IP地址 首选DNS服务器地址：分公司AD服务器1IP地址 备用DNS服务器地址：分公司AD服务器2IP地址;步骤二： 根据各个分公司的具体情况，填写相应的IP地址和DNS;步骤三： Ping ra（注意：此操作会解析其它地区域服务器，ping不通属于正常现象）;注意：360安全卫士会阻止加域，紫光拼音与操作系统冲突，必须卸除。 步骤一： 点击“开始”-点击“控制面板”;步骤二： 双击“添加或删除程序”;步骤三： 点击“更改/删除”360安全卫士。;步骤四： 点击“是”;步骤五： 360安全卫士解除安装 点击“下一步”。;步骤六： 点击“是，现在重新启动“ 点击 “完成”;步骤七： 点击“紫光拼音输入法”，点击“删除”;步骤八： 卸载紫光拼音，点击“是”;步骤九： 删除用户数据，点击“是”;步骤十： 卸载成功，点击“确定”;步骤一： 点击“开始”，点击“运行”，输入certmgr.msc，点击“确定”;步骤二：确认证书使用情况;步骤三：选择要导出的证书，点击鼠标右键，点击“所有任务”，在弹出菜单中点击“导出”;步骤四： 进入向导，点击“下一步”;步骤五：点击“是，导出私钥”，点击“下一步”;步骤六：点击“私人信息交换”，点击“下一步”;步骤七： 输入私钥保护密码（务必记住密码），点击“下一步”;步骤八： 浏览要导出的文件路径，点击“下一步”;步骤九： 点击“完成”;步骤十： 弹出导出成功对话框，点击“确定”;步骤一： 点击“开始”，点击“运行”，输入“certmgr.msc”，点击“确定”，点击“个人”，在右侧空白处，单击鼠标右键，点击“所有任务中”点击“导入”;步骤二： 打开导入证书向导，点击“下一步”;步骤三： 选择要导入的文件，点击“下一步”;步骤四：输入导出证书时所设定的密码，点击“下一步”;步骤五： 选择证书存储区为“个人”， 点击“下一步”（注意：存储区为个人，导入的证书才生效）;步骤六：点击“完成”;步骤七：证书导入成功，点击“确定”;步骤一：打开服务控制台操作：点击开始-点击运行-输入services.msc ;步骤二： 手工开启服务，点击“TCP/IP NetBIOS Helper服务”，点击鼠标右键，点击“属性”;步骤三： 启动类型更改为“自动”，服务状态更改为“启动”，点击“确定”;步骤四： RPC、Workstation服务开启，参考步骤一、二;注意： 1）操作过程中不要进行其他操作（注销，关机，重启等）， 2）封装过程不能中断， 3）Ghost安装的操作系统必须要重新封装计算机，不封装会导致自动脱域。 4）一定要先做证书步骤，后做SID封装步骤。 步骤一： 双击NewSID图标;步骤二： 进入NewSID向导，点击“Next”;步骤三： 选择随机SID，点击“Next”;步骤四： 勾选“更改计算机名为“， 输入的计算机名称（根据员工计算机命名规则填写），点击“Next”;步骤五： 勾选 “SID被应用之后系统自动重启”，点击“Next”;注意：SID替换中，请耐心等待，此过程中不要进行其他操作（关机，重启等），封装过程不能中断。 ;更改计算机名称的操作步骤，请参考“6.重新封装计算机SID”的“步骤四”;使用Profwiz工具加域并同时迁移用户桌面。此过程将对员工的桌面、收藏夹、我的文档进行迁移。 注意： 1）迁移操作有清除缓存的操作（例如：qq，msn、邮件等软件，记住密码选项内容将被清除，请用户提前做好密码的备份）； 2）做加域迁移的过程中一定不要进行其他操作，避免加域的失败和文件迁移的不成功。 3）如果有极其重要的文件或计算机内容，建议做好提前备份。以免发生意外情况导致数据丢失。 ;步骤一： 双击打开Profwiz工具;步骤二： 打开Profwiz工具向导，点击”下一步”;步骤三： 选择 Local Computer，点击”下一步”;步骤四： 输入域名 ra ;步骤五： 输入员工AD账号;步骤六： 当用户只有一个配置文件时，选中当前配置文件，直接点击”下一步”，转至“步骤十”;步骤六：当用户有多个配置文件时（通过步