管理员操作手册-AD域控及组策略管理 51CTO下载..docx

操作手册 PAGE \* MERGEFORMAT3 四川省烟草专卖局（公司） 效能协同平台 管理员操作手册 AD域控及组策略管理 版本号 1.0 日期:2011年6月 山东浪潮齐鲁软件产业股份有限公司 文档修订记录 版本 日期 更改人 描述 0.1 2011-6-9 孙正敏 新建文档 0.2 2011-6-17 李浩 完善文档 1.0 2011-6-21 孙正敏 完善文档  目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc296421134 一、 Active Directory(AD)活动目录简介 PAGEREF _Toc296421134 \h 4 HYPERLINK \l _Toc296421135 1、工作组与域的区别 PAGEREF _Toc296421135 \h 4 HYPERLINK \l _Toc296421136 2、公司采用域管理的好处 PAGEREF _Toc296421136 \h 4 HYPERLINK \l _Toc296421137 3、Active Directory(AD)活动目录的功能 PAGEREF _Toc296421137 \h 6 HYPERLINK \l _Toc296421138 二、 AD域控（DC）基本操作 PAGEREF _Toc296421138 \h 6 HYPERLINK \l _Toc296421139 1、登陆AD域控 PAGEREF _Toc296421139 \h 6 HYPERLINK \l _Toc296421140 2、新建组织单位（OU） PAGEREF _Toc296421140 \h 8 HYPERLINK \l _Toc296421141 3、新建用户 PAGEREF _Toc296421141 \h 10 HYPERLINK \l _Toc296421142 4、调整用户 PAGEREF _Toc296421142 \h 11 HYPERLINK \l _Toc296421143 5、调整计算机 PAGEREF _Toc296421143 \h 14 HYPERLINK \l _Toc296421144 三、 AD域控常用命令 PAGEREF _Toc296421144 \h 15 HYPERLINK \l _Toc296421145 1、创建组织单位：(dsadd) PAGEREF _Toc296421145 \h 15 HYPERLINK \l _Toc296421146 2、创建域用户帐户(dsadd) PAGEREF _Toc296421146 \h 15 HYPERLINK \l _Toc296421147 3、创建计算机帐户(dsadd) PAGEREF _Toc296421147 \h 15 HYPERLINK \l _Toc296421148 4、创建联系人(dsadd) PAGEREF _Toc296421148 \h 16 HYPERLINK \l _Toc296421149 5、修改活动目录对象（dsmod） PAGEREF _Toc296421149 \h 16 HYPERLINK \l _Toc296421150 6、其他命令（dsquery、dsmove、dsrm） PAGEREF _Toc296421150 \h 17 HYPERLINK \l _Toc296421151 四、 组策略管理 PAGEREF _Toc296421151 \h 19 HYPERLINK \l _Toc296421152 1、打开组策略管理器 PAGEREF _Toc296421152 \h 19 HYPERLINK \l _Toc296421153 2、受信任的根证书办法机构组策略设置 PAGEREF _Toc296421153 \h 20 HYPERLINK \l _Toc296421154 3、IE安全及隐私组策略设置 PAGEREF _Toc296421154 \h 25 HYPERLINK \l _Toc296421155 4、注册表项推送 PAGEREF _Toc296421155 \h 30 HYPERLINK \l _Toc296421156 五、 设置DNS转发 PAGEREF _Toc296421156 \h 33  Active Directory(AD)活动目录简介 1、工作组与域的区别 域管理与工作组管理的主要区别在于： 1）、工作组网实现的是分散的管理模式，每一台计算机都是独