40、Windows Server 2008 系统管理与配置实用指南

Windows Server 2008 系统管理与配置实用指南

1. 网络访问与组策略配置

在一些场景中，如数据录入主管同时属于数据录入组和主管组，若要让他们能访问互联网，可通过拒绝主管组应用组策略权限来实现。若简单授予数据录入组读取和应用组策略权限，因主管也属于该组，会导致他们无法访问互联网。

2. 新域创建的自动配置

创建第一个域时，会自动创建名为“Domain Controllers”的组织单位，同时安装 DNS 并包含两个与域名相关的区域，其中一个以“_msdcs”为前缀。Active Directory 数据库和共享系统卷文件夹会创建在“%systemroot%”文件夹下。

自动创建项	详情
组织单位	Domain Controllers
DNS 区域	两个与域名相关，一个以 _msdcs 前缀
数据库和文件夹位置	%systemroot% 文件夹下

3. 域控制器和成员服务器的位置调整

对于域控制器，可通过 Active Directory Sites and Services 进行位置调整。右键点击放置错误的服务器，选择“Move”，在“Move Server”对话框中选