虚拟机实训之域创建和DNS管理.pptVIP

企业要构建一个办公网络，考虑到业务发展的需要，以及网络的安全性，需要对重要的公共资源和计算机使用人员的信息实现集中管理。 ;项目导入;工作组;项目实施;任务1 域控制器的安装;任务2 计算机加入或脱离域;里苔杀挺蝴掂骸累戍狱鳞怎萌钝骤哇炬魏幢裴蜘沈捡钙缎碟剃秒造贫矮诚虚拟机实训之域创建和DNS管理虚拟机实训之域创建和DNS管理;任务3 创建与管理域用户账户;限制用户登录域的时间：;限制域用户账户只能从特定的计算机上登录域;任务4 创建与管理域组账户;任务5 创建与管理组织单元;创建组织单位;向组织单位添加对象;任务6 组策略对象(GPO)的创建与配置 ;统一定制桌面环境 步骤1：在域控制器的非系统磁盘建一个文件夹→将准备统一的桌面背景图片文件放入文件夹中→右击该文件夹→选【属性】→在打开的【属性】窗口中点击【共享】选项卡→点击【共享此文件夹】单选按钮→单击【权限】按钮。 步骤2：打开设置共享权限对话框，点击【安全】选项卡→对“Domain Users”组设置文件夹的相应共享权限→设置完成后，单击【确定】按钮。 ;步骤3：依次单击【开始】→【管理工具】→【Active Directory用户和计算机】→打开【Active Directory用户和计算机】窗口,在左窗格中右击要创建GPO的域或组织单位(这里选择域“”)→在弹出的快捷菜单中选择【属性】,如图3-37所示。;步骤4:在打开的【属性】对话框中选择【组策略】选项卡,在【组策略对象链接】列表框内已有一个默认的组策略对象(默认域策略),如图3-38所示;步骤5:单击【新建】按钮→输入组策略对象的名称(如,“统一桌面”)→按【Enter】键,如图3-39所示。;步骤6:选择【统一桌面】GPO→单击【编辑】→打开【组策略编辑器】窗口,在左窗格中,依次展开【用户配置】→【管理模板】→【桌面】→单击【Active Desktop】→在右窗格中右击【启用Active Desktop】→在快捷菜单中选择【属性】,如图3-40所示。;步骤7:在打开的【启用Active Desktop属性】对话框中选择【设置】选项卡→选择【已启用】→单击【确定】,如图3-41所示。 步骤8:在图3-40所示的右窗格中,双击【Active Desktop墙纸】→在打开的【Active Desktop墙纸属性】对话框中单击【已启用】→在【墙纸名称】编辑框中输入存放桌面壁纸文件的完整路径(如:\\server1\share\sunmmer.jpg)→在【墙纸样式】下拉列表中选择样式(如“拉伸”)→单击【确定】按钮,如图3-42所示。;步骤9：在域控制器上，点击【开始】→【运行】→输入“gpupdate /force”命令强制刷新组策略。再到客户端用“gpupdate /force”命令强制刷新组策略或者注销客户端再登录，此后客户端桌面就会自动换成指定的桌面背景了。;任务7 利用组策略实现文件夹重定向 ;步骤1：在域控制器或域中其它计算机上建立一个共享文件夹作为重定向的目标文件夹→设置该文件夹为每个人都有完全控制的共享权限和NTFS权限。 步骤2：在需要设置文件夹重定向的OU上打开组策略编辑器→展开【用户配置】→【Windows配置】→【文件夹重定向】→右击【我的文档】→选【属性】。 ;步骤3：在打开的“我的文档属性”窗口中选择【目标】标签→在【设置】下拉列表框中按照需要选择“基本-将每个人的文件夹重定向到同一个位置”→在【目标文件夹位置】下拉列表框中选择“在根目录路径下为每一用户创建一个文件夹”→在【根路径】文本框中输入重定向后的目标位置的路径→单击【应用】→点击【设置】选项卡，如图3-48所示。 步骤4：弹出【设置】对话框，按需要勾选有关设置项→单击【应用】→【确定】。 ;步骤5：在域控制上，执行刷新组策略命令“gpupdate /force”。 步骤6：在客户机上，注销重新登陆系统→右击桌面上“我的文档”图标→在打开的“我的文档属性”窗口中，可以看到对应存储位置发生了变化。;步骤1：创建分发点。以管理员身份登录到用来存放分发软件的服务器→创建一个共享文件夹，并使域用户有共享读取权限和NTFS读取权限→在分发点用不同的子文件夹存放要分发的不同安装文件（.msi文件）。 ;步骤2：创建一个用于分发软件的GPO。单击【开始】→【管理工具】→【Active Directory 用户和计算机】→在控制台树中，右击域或OU→单击【属性】→【组策略】→【新建】→在【组策略对象链接】列表框中为此新策略键入名称→按Enter ;步骤3：单击新建的组策略对象→单击【编辑】→打开【组策略编辑器】窗口，依次展开【用户配置】→【软件设置】→右击【软件安装】→在打开的快捷菜单中，鼠标指向【新建】→单击【程序包】。;步骤4：