域控制器使用范例.docVIP

域控制器的灵活运用 域控制器是网络管理的核心，重要性可想而知。但是域控制器的配置却并不简单，面对不同的要求，系统管理员需要对域控制器进行个性化的控制和管理。AD： 域控制器是活动目录域AD中的一个基本元素，也许不少人会认为域控制器的使用，是非常简单的一件事情；但当你与域控制器进行了“亲密”接触之后，你会发现事实并非想象的那样简单，因为在实际管理域控制器的过程中，你或许会碰到许多特殊要求；面对不同的要求，你需要对域控制器进行个性化的控制和管理。巧“借”域控制器来装程序在包含有多台工作站的局域网中，为每一台工作站安装相同的应用程序，看似是一件轻松而又简单的事情，其实实际操作起来很费时间，如果同时在每台工作站中安装多个应用程序的话，那工作量就更大了！为了能快速、高效地将多个应用程序安装到每台工作站中，你可以按照下面的方法来进行批量操作：首先将局域网服务器升级为域服务器，如果你的服务器还没有完成升级的话，那不妨参考相关资料完成升级任务。倘若这里的网络服务器已经完成了升级操作，而且升级好的域服务器名称为“”；考虑到是给工作站安装应用程序，因此你先必须配置好应用程序的安装脚本，然后指定工作站在登录成功后自动调用程序安装脚本，从而实现自动安装应用程序的目的。在配置应用程序安装脚本时，可以先打开域服务器中记事本之类的文本编辑工具，然后在编辑界面中输入下面的源代码：[pre] @echo?off? ? ? start/wait?\\域服务器IP地址\aaa?111.exe? ? ? start/wait?\\域服务器IP地址\aaa?222.exe? ? ? ……?? [/pre]其中“域服务器IP地址”其实就是保存有所有待安装程序的计算机IP地址，“aaa”表示保存有所有待安装程序的共享文件夹，111.exe、222.exe……表示待安装的具体应用程序名，“/wait”参数表示逐一地安装每一个应用程序，倘若没有这个参数的话，那么多个应用程序可能会出现同时安装的现象，这样容易造成安装混乱的现象。完成上面的代码输入后，单击文本编辑界面中的“文件”/“另存为”命令，在其后打开的文件保存对话框中，输入文件名“install.bat”，最后单击“保存”按钮，将上面的命令代码保存成批处理文件“install.bat”。接着在域服务器系统桌面中，依次单击“开始”/“运行”命令，在随后打开的系统运行对话框中，输入字符串命令“DSA.MSC”，单击“确定”按钮后，打开一个标题为“Active Directory用户和计算机”的界面；用鼠标右键单击该界面左侧列表区域处的“”域服务器名称，从随后出现的右键菜单中单击“属性”命令，再在打开的属性设置框中单击一下“组策略”标签，在对应的标签页面中你将看到一些默认的组策略；下面你可以单击“新建”按钮，来重新创建一个新的组策略，并将该组策略的名字取为“批量安装程序”；随后再选中“批量安装程序”这个选项，并单击一下“编辑”按钮，打开具体的组策略编辑界面，该界面与单台工作站中的组策略编辑界面完全一样。依次展开组策略编辑界面中的“用户设置”、“Windows设置”、“脚本-（登录/注销）”分支，在对应“脚本-（登录/注销）”分支的右侧子窗口中，双击一下“登录”选项，在接着出现对话框中，将前面创建的“INSTALL.BAT”批处理文件选中并导入进来。如果“INSTALL.BAT”批处理文件不在本地计算机的话，那么你不可以直接进入其他计算机的共享文件夹来选择，而必须通过网上邻居窗口来选择“INSTALL.BAT”批处理文件，这主要是因为工作站是通过网络方式访问“INSTALL.BAT”批处理文件的，所以必须将该批处理文件具体路径调整为网络路径。例如，要是“INSTALL.BAT”批处理文件保存在IP地址为“6”、共享文件夹名为“install”的工作站时，你就可以按照下面的步骤来选择并导入该文件了：先在IE浏览器地址框中输入“\\6”，单击回车键后就能见到对应工作站中的所有共享文件夹；接着双击“install”共享文件夹图标，再在其后的界面中选中“INSTALL.BAT”，这样一来你就能在IE地址框中看到完整的网络路径了，以后再将该路径直接复制到对话框中，并单击“确定”按钮就可以完成组策略的编辑操作了。要想实现应用程序的批量安装目的，还需要事先将所有需要在工作站中安装的应用程序全部保存到域服务器中，以便任何拥有域帐号的工作站可以自动从服务器中复制安装源程序。首先需要在域服务器中创建一个共享名为“aaa”的文件夹，然后再把所有待安装的应用程序全部复制到该文件夹中，或者将保存有待安装的应用程序所在的文件夹设置为共享，并且将共享名称设置为“aaa”。为了确保工作站可以顺利登录到域服务器，你还需要事先在域服务