本文详细介绍了Windows Server 2008域控制器的安装过程，并记录了在其他服务器上加入域控时遇到的问题及解决方法。包括IP与DNS设置、计算机名与隶属关系修改等步骤，并演示了如何将普通域用户添加至本地管理员组以获得最高权限。
首先win2008域控的安装没有浪费多少时间，主要参考http://jingyan.baidu.com/article/d169e186a68724436611d8f3.html 这篇文章很顺利就装好了
但是在其他服务器加入域控的时候出现了一点小问题，在这里总结一下
安装好域控之后打开active directory 用户和计算机，然后找到user这个文件夹，右键，新建一个用户，按照向导一步一步搞好
这里设置好，之后，进入到要加入域的服务器中
首先设置IP，dns（dns要设置为域控的地址）
然后点下面的高级，找到 此连接的dns后缀，添加域控的完整名称
这一步完成后，在计算机右键-》属性-》高级系统设置-》计算机名-》更改
修改计算机名，修改隶属于
点确定之后弹出一个输入用户名和密码的对话框，输入你刚才在域控中建立的用户的用户名和密码
成功之后
重启之后，用域管理员的账户登陆这台主机
然后打开cmd执行net localgroup Administrators diattack.com\web2 /add
然后执行net localgroup Administrators 是否加入成功
这里做的目的是将普通域用户加入到本地管理员组中，使得普通域用户在本地服务器有最高的权限
最后注销管理员账户，然后以普通域成员的身份登陆上去
发现普通域用户有本地服务器最高权限，可以管理任何东西，但是没有域的最高权限
扫一扫
992
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
