windows2008怎么添加ad域用户

Question

如题所述

Answer 1

配置DNS服务器1
这一步不是必须的，在安装Active Directory 域服务时可以同时装上DNS服务器。
鉴于服务器配置容易出现一些未知小错误，还是提前安装上比较省心^_^!
·开始菜单-->管理工具-->服务器管理器
·选择左侧树形菜单“角色”节点，右键“添加角色”

2
点击“下一步按钮”　

3
勾选“DNS 服务器”

4
点击“下一步”按钮

5
点击“下一步”按钮

6
点击“安装”按钮

7
点击“关闭”按钮，重启服务器！DNS服务器安装完成!

END
配置Active Directory 域服务
1
开始菜单-->运行-->输入命令“dcpromo”点击“确定” 按钮

2
进入安装界面

3
弹出 Active Directory 域服务安装向导，并点击“下一步”按钮

点击“下一步”按钮

选择“在新林中新建域”并点击“下一步”按钮

输入域名并点击“下一步”按钮

林功能级别选择“Windows Server 2008 R2” 并点击“下一步”按钮（注意：这里需要根据自己的网络实际情况选择相应的林功能级别）

点击“下一步”按钮，如果最初没有安装DNS服务器，此处可以勾选并安装

点击“下一步”按钮

弹出DNS提示框，点击“是“按钮，继续安装

点击“下一步”按钮

输入Administrator密码和确认密码，点击“下一步”按钮

点击“下一步”按钮

14
点击“完成”按钮，重启服务器，到此AD域服务安装完成!

Answer 2

第一种方法:
比较烦琐,在用户的属性中设置 "登录到... "选中他可以登录的机器
这样做工作量太大,在用户数少时可以考虑

第二种方法:

1.在域级别上设置组策略,编辑组策略:找到用户权限指派,设置登录到本地,将其中Domain Users ,Everyone这些组去掉.这样所有的一般域用户就有能登录到这个域中的所有工作站了
2. 然后在OU上应用组策略,并选中 "阻断继承 ",编辑组策略:找到用户权限指派,设置登录到本地...将需要登录到此OU工作站的用户及组增加到列表
当工作站重新启动后就会应用这个组策略.本回答被提问者采纳