AD域+ISA实现企业管理策略超详细(图文教程)(二)

本文详细介绍如何将工作站加入域、配置漫游用户配置文件及强制用户配置文件等内容,旨在帮助IT人员更好地管理和维护域环境。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

OK,今天没事做,工作还是一塌糊涂,懒的去应聘了,难道我只能呆在网吧么?天啊。
废话不多说,今天教大家如何把客户机与ad服务器连接起来,还有配置客户机的一些操作,仔细看吧!

在我的上一篇文章中,已经把一台名为Server的成员服务器提升为了域控制器,那我们现在来看一下
如何把下面的工作站加入到域。

由于从网络安全性考虑,尽量少的使用域管理员帐号,所以先在域控制器上建立一个委派帐号,登陆
到域控制器,运行“dsa.msc”,出现“AD用户和计算机”管理控制台:



先来新建一个用户,展开“demo.com”,在“Users”上击右键,点“新建”-“用户”:



然后出现一个新建用户的向导,在这里,我新建了一个名为“swg”的用户,并且把密码设为“永不
过期”。




这样点“下一步”,直到完成,就可以完成用户的创建。然后在“demo.com”上点击右键,先择“委
派控制”:



就会出现一个“委派控制向导”:



点击“下一步”:



点击中间的“添加”按钮,并输入刚刚创建的“swg”帐号:



然后点“确定”,再点“下一步”:



在上面的画面中,暂时不需要让该用户去“管理组策略链接”,所以在这里,仅仅选择“将计算机加
入到域”,然后点“下一步”:



最后是一个信息核对画面,要是没有什么问题的话,直接点“完成”就可以了。




接下来转到客户端,看看怎么把XP进来,在实验中采用的客户端操作系统是Windows XP专业版,
需要大家注意的是Windows XP 的Home版由于针对的是家庭用户,所以不能加入域,大家别弄错了
哟,我们先来设置一下这台XP的网络:

计算机名:TestXP

IP:192.168.5.5

子网掩码:255.255.225.0

DNS服务器:192.168.5.1,


设置完网络以后,在“我的电脑”上击右键,选“属性”,点“计算机名”。



在这里把“隶属于”改成域,并输入:“demo.com”,并点确定,这是会出现如下画面:



输入刚刚在域控上建的那个“swg”的帐号,点确定:



出现上述画面就表示成功加入了,然后点确定,点重启就算OK了。来看一下登陆画面有没有什
么不一样,看到那个“登陆到”了吧,可以选择域登陆还是本机登陆了,在这里选择域“DEMO”,这样就可以用
域用户进行登陆了。进入系统后,在“我的电脑”上击右键,选“属性”,点“计算机名”:

看到用黑框标出来的地方和没有加入到域的时候的区别的吧?


当把下面的客户端加入到域后,如果域控制器处于关闭状态或者死机的话,那么,会发现下面的
客户机无法登陆到域,所以再建立一台域控制器,用来防止其中一台出现意外损坏的情况是很有必要
的。后来建立的那台域控制器叫额外域控制器。来看看额外域控制器的建立过程吧:

当然网络设置永远是在第一步的:

计算机名:Bserver

IP:192.168.5.2

子网掩码:255.255.255.0

DNS:192.168.5.1

既然是提升为域控制器,那么DNS组件也是要添加的,添加方法和我的第一篇文章中所定的一样,
这里就不再重复了。添加完成后,同样是点击“开始”-“运行”-“dcpromo”,出现的向导和操作系统兼容性同安装第一台域控时是一样的,唯一要注意的是下面的那个画面:



安装第一台时选择的是“新域的域控制器”,这里要选择的是“现有域的额外域控制器”,然后点“下
一步”:



在这里,输入域的管理员帐号的密码,在“域”里填入相应域的DNS全名或NetBios名,点“下一步”:


在这里一定要填入现有域的DNS全名,然后再点“下一步”。



活动目录之用户配置文件

关于域用户的开设在前面的文章中已经涉及过了,所以在这里开设用户的方法就不再重复了,本篇文章主要向大家介绍一下用户配置文件。

首先,什么是用户配置文件?根据微软的官方解释:用户配置文件就是在用户登陆时定义系统加载
所需环境的设置和文件和集合,它包括所有用户专用的配置设置。用户配置文件存在于系统的什么位
置呢?那么用户配置文件包括哪些内容呢?来给大家看一副截图:


用户配置文件的保存位置在:系统盘(一般是C盘)下的“Documents and Settings”文件夹下,有一个和
你的登陆用户名相同的文件夹,该用户配置文件就保存在这里,顺便提示一下,如果本机和域上有一
个同名用户,并且都登陆过的话,那么就会出现在同名文件夹后面拖后缀的情况,举个例子:比如在一
个域(demo.com)里面有一台计算机(testxp),本地有一个swg的帐号,域上也有一个swg的帐号,并且都登陆过这台计算机,那么会发生如下情况:
本地帐号先登陆:那么本地的swg的用户配置文件夹为swg,而域用户的用户配置文件夹为swg.demo。
域帐号先登陆:那么域用户的用户配置文件夹为swg,本地用户的配置文件夹为swg.testxp。

通过上面的截图,我们可看出,用户配置文件包括桌面设置、我的文档、收藏夹、IE设置等一些个
性化的配置。另外需要说明的是在“Documents and Settings”文件夹下有一个名为“All Users”的文件夹,
如果你在这个文件夹下的“桌面”文件夹下新建一个文件的话,你会发现所有用户在登陆时的桌面上都
有这个文件,所以这个文件夹里的配置是对这台计算机的每个用户均起作用的。

当网络变成域构架后,所有的域用户可以在任意一台域内的计算机登陆,当你在一台计算机上的用户
配置文件修改后,你会发现到另一台计算机上登陆时,所有的设置还是原来的,并没有发生修改,这
是因为用户的配置文件是保存在本地的,不管是域用户还是本地用户,都是保存在那台登陆的计算机
上。我们可以在“我的电脑”上击“右键”,选“属性”,点“高级”,然后在“用户配置文件”里点“设置”:


请注意“类型”里用红框标出的部分,全部是“本地”,这就说明用户配置文件保存在本地,那么如
何才能让用户的配置文件随着帐号走,也就是不管用户在哪台计算机上登陆都能保持用户配置文件一
致呢?为了解决这个问题,就要用到漫游用户配置文件,原理就是把用户配置文件保存在一个网络的公
共位置,当用户在计算机上登陆里,会从网络公共位置把用户配置文件下载到本地并加以应用,然后
当用户注销时,会把本地的用户配置文件同步到网络公共位置,以保证公共位置用户配置文件的有效
性,以便下一次使用。那么如何来实现这个功能呢?现在就来实践一下:

首先,要在一个网络的公共位置开设一个共享文件夹,用来存放用户配置文件,在个实验里,就
在域控制器上开设一个为share的共享文件夹,并开放权限:


然后,点击“开始-设置-控制面板-管理工具”,双击“AD用户和计算机”,并选中相应的用户,这里
以“swg”帐号为例:


在“swg”帐号上双击,然后选“配置文件”,在“用户配置文件-配置文件路径”里输
入://192.168.5.1/share/%username%,“192.168.5.1”是域控制器的IP地址,如下图所示:


然后点确定,接下去就到客户端去,用“swg”帐号登陆一下,看看会发生什么变化。



如上图所示,DEMO/swg的状态由刚刚的“本地”变成了“漫游”,此时注销一下用户,那么就会自
动的将该用户的本地用户配置文件同步到网络公共位置,如果再用“swg”到另外的域内计算机上去登陆
的话,会发现所有的用户配置文件和这台计算机上是一样的。那么服务器上发生了些什么变化呢?



如上图所示,服务器的“share”文件夹里会自动创建一个和用户名一样的“swg”文件夹,默认情况
下这个文件夹只允许对应的用户打开。


画面很熟悉吧? 目前很多公司的IT Pro都有共同的感叹,就是用户喜欢把自己的桌面什么的搞得乱七八糟,虽然通过组策略可以限制掉一部份,但总觉得不是很完善,在这里,向大家推荐使用强制用户配置文件,用户可以对自己个人配置文件任意修改,但是一旦注销后,这些修改将不会被保存,这样用户下次登陆里,用户的配置文件还是保持和原来一样,那么如何实现这个功能呢?其实只要将用户配置文件夹下的
“Ntuser.dat”改成“Ntuser.man”就可以了,来看一下修改过程:

首先,在显示隐藏文件和已知文件的扩展名,可以在“工具-文件夹选项-查看”里进行修改:


点“确定”后,就可以在看到那个“Ntuser.dat”文件了,但此时会有一个问题,如果去修改
C:/Documents and Settings/swg下的“Ntuser.dat”,会发现根本没有办法修改这个文件,因为文件在使用中,无法修改;如果去修改网络公共位置的“Ntuser.dat”,也就是//192.168.5.1/share/swg下的“Ntuser.dat”,修改当然可以修改,但是由于在“swg”用户注销的时候,本地的“Ntuser.dat”会把网络公共位置的“Ntuser.man”覆盖掉,也就是等于没有修改。很多人都想直接在服务器上更改 “swg”文件夹的所有者,然后给管理员帐号添加权限,这样就可以直接在服务器上把“Ntuser.dat”改掉,但本人实践过几次,都发现这样的操作会引起一些权限无法继承,而导致出错的情况,所以不建议大家使用,这里推荐一种方法:


先把“swg”帐号注销掉,然后用另外一个帐号登陆,比如管理员,当然,如果在登陆成功后直接去
访问//192.168..5.1/share/swg以试图修改的话,那么你将会感到失望,因为还是拒绝访问的,那么如
何访问并修改呢,可以这样操作,“开始-运行-cmd”然后回车,这样就启动了命令行,在命令行下输
入:net use //192.168.5.1 password /user:swg,显示“命令成功完成”,这样就利用“swg”和服务器建立
一个连接,此时就可以//192.168.5.1/share/swg,里进行修改了,然后再注销管理员帐号,用“swg”登陆,看看有没有成功:



看到了吧,类型由“漫游”变成了“强制”,现在可以在桌面这些地方进行任意的修改,你会发现注
销再登陆,又恢复到了原样。这种设置在多人使用同一个帐号的情况下非常有用。

最后再请大家注意两个问题:

1、 在配置强制用户配置文件时,当用其它用户登陆修改时,请保证被修改的用户处于注销状态,
为什么?大家不妨自己想一想!

2、 当使用漫游用户配置文件时,请不要在桌面等地方存放一些大型的程序或文件,因为用户在
登陆和注销过程中会下载和上传配置文件,如果文件过大,会影响登陆和注销的速度。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值