青山电气域控管理项目管理员操作手册.docx

管理员操作手册 管理员操作手册 襄阳创企网络有限公司（Xiangyang Creative Enterprise Network Co., Ltd） -第 PAGE 1 页- 地址：湖北省襄阳市长虹北路6号广景·碧云天国际商务花园A座8楼801－802室 电话：0710－3213168 传真：0710－3276168 e-mail：xfcq168@163.net 东风汽车电气有限公司域控管理项目 管理员操作手册 文档修订记录 版本 日期 更改人 描述 1.0 2015-5-21 2.0 3.0  目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc420362258 一、 Active Directory(AD)活动目录简介 PAGEREF _Toc420362258 \h 4 HYPERLINK \l _Toc420362259 1、工作组与域的区别 PAGEREF _Toc420362259 \h 4 HYPERLINK \l _Toc420362260 2、公司采用域管理的好处 PAGEREF _Toc420362260 \h 4 HYPERLINK \l _Toc420362261 3、Active Directory(AD)活动目录的功能 PAGEREF _Toc420362261 \h 6 HYPERLINK \l _Toc420362262 二、 AD域控（DC）基本操作 PAGEREF _Toc420362262 \h 7 HYPERLINK \l _Toc420362263 1、登陆AD域控 PAGEREF _Toc420362263 \h 7 HYPERLINK \l _Toc420362264 2、新建组织单位（OU） PAGEREF _Toc420362264 \h 9 HYPERLINK \l _Toc420362265 3、新建用户 PAGEREF _Toc420362265 \h 10 HYPERLINK \l _Toc420362266 4、调整用户 PAGEREF _Toc420362266 \h 12 HYPERLINK \l _Toc420362267 5、调整计算机 PAGEREF _Toc420362267 \h 15 HYPERLINK \l _Toc420362268 三、 AD域控常用命令 PAGEREF _Toc420362268 \h 16 HYPERLINK \l _Toc420362269 1、创建组织单位：(dsadd) PAGEREF _Toc420362269 \h 16 HYPERLINK \l _Toc420362270 2、创建域用户帐户(dsadd) PAGEREF _Toc420362270 \h 16 HYPERLINK \l _Toc420362271 3、创建计算机帐户(dsadd) PAGEREF _Toc420362271 \h 16 HYPERLINK \l _Toc420362272 4、创建联系人(dsadd) PAGEREF _Toc420362272 \h 17 HYPERLINK \l _Toc420362273 5、修改活动目录对象（dsmod） PAGEREF _Toc420362273 \h 17 HYPERLINK \l _Toc420362274 6、其他命令（dsquery、dsmove、dsrm） PAGEREF _Toc420362274 \h 18 HYPERLINK \l _Toc420362275 四、 AD组策略管理 PAGEREF _Toc420362275 \h 20 HYPERLINK \l _Toc420362276 1、打开组策略管理器 PAGEREF _Toc420362276 \h 20 HYPERLINK \l _Toc420362277 2、受信任的根证书办法机构组策略设置 PAGEREF _Toc420362277 \h 21 HYPERLINK \l _Toc420362278 3、IE安全及隐私组策略设置 PAGEREF _Toc420362278 \h 26 HYPERLINK \l _Toc420362279 4、注册表项推送 PAGEREF _Toc420362279 \h 31 HYPERLINK \l _Toc420362280 五、 DNS服务器操作手册 PAGEREF _Toc420362280 \h 35 HYPERLINK \l _Toc420362281 六、 DHCP服务器操作手册 PAGERE