（八）windows server 2008域管理、OU及组策略（运维安全）

目录

1 域的创建与加入域

1.1 创建域

1.2 加入域 

2 创建ou组织单元

3 组策略管理

---

1 域的创建与加入域

实验环境：win server 2008(DNS+域控制器）：10.1.1.1

winxp、win7的ip要和server2008一个网段，并且dns指向server。

 

1.1 创建域

（1）安装域控制器，输入以下命令，第一次输入安装，想要卸载也是这个命令

（2）新建林

（3）为林命名

（4）设置林功能级别，建议设置2003，如果设置高的，以后要添加的控制器系统版本不能低于它。