Windows Server 2008 系统管理与配置实用指南
1. 网络访问与组策略配置
在一些场景中,如数据录入主管同时属于数据录入组和主管组,若要让他们能访问互联网,可通过拒绝主管组应用组策略权限来实现。若简单授予数据录入组读取和应用组策略权限,因主管也属于该组,会导致他们无法访问互联网。
2. 新域创建的自动配置
创建第一个域时,会自动创建名为“Domain Controllers”的组织单位,同时安装 DNS 并包含两个与域名相关的区域,其中一个以“_msdcs”为前缀。Active Directory 数据库和共享系统卷文件夹会创建在“%systemroot%”文件夹下。
自动创建项 | 详情 |
---|---|
组织单位 | Domain Controllers |
DNS 区域 | 两个与域名相关,一个以 _msdcs 前缀 |
数据库和文件夹位置 | %systemroot% 文件夹下 |
3. 域控制器和成员服务器的位置调整
对于域控制器,可通过 Active Directory Sites and Services 进行位置调整。右键点击放置错误的服务器,选择“Move”,在“Move Server”对话框中选