活动目录服务的配置与管理(3) 客户端加入域

本文涉及的产品
全局流量管理 GTM,标准版 1个月
云解析 DNS,旗舰版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
简介:

一般情况下,域中有三种不同类型的计算机:一种是域控制器,域控制器上存储着Active Directory;一种是成员服务器,负责提供邮件、数据库、DHCP等服务;还有一种是用户使用的客户机。

 

 

在域控制器创建好之后,还必须要将成员服务器和用户使用的客户机加入域,这些计算机加入域时会在 Active Directory中创建计算机账号。在目前的Windows操作系统中,除Home版的操作系统外,都可以加入到域。
下面新建一台名为 client1的虚拟机,然后将之加入到域。
要将客户端计算机加入到域,首先必须要正确设置客户端的“首选 DNS服务器”。因为我们这里是将域控制器同时也当做DNS服务器使用,所以必须要将客户端的“首选DNS服务器”设置为域控制器的IP地址。
client1的计算机名更改为“client1”,并进行如下所示的TCP/IP设置。

 

打开“开始”菜单,右键单击“计算机”,在弹出的快捷菜单中选择“属性”命令,打开“系统”窗口。在“计算机名称、域和工作站设置”区域中单击“更改设置”链接,弹出“系统属性”对话框。

单击“更改”按钮,弹出“计算机名/域更改”对话框。选择“隶属于域”,输入域名“coolpen.net”。

点击“确定”按钮,这时系统会提示要求输入具有加入域权限的域用户名和密码,这里一般都是输入域管理员的用户名和密码。普通域用户也可以将客户机加入到域,但有数量限制,最多只能添加10台客户机。

注意,如果没有出现上面要求输入用户名和密码的对话框,那多半都是由于DNS服务导致的故障。要么是因为客户端计算机的首选DNS服务器设置错误,要么是由于域控制器上DNS服务未能正确安装,可根据具体情况排查故障。

点击“确定”之后出现欢迎加入的界面,将客户端计算机重启便可生效。

客户端计算机加入到域中之后,在该计算机上登录时便可以选择登录到域或是登录到本机。

默认是使用本地管理员 Administrator的身份登录到本机,如下图所示。此时,系统会利用本地安全数据库SAM对用户进行身份验证。成功登录后,用户对本机具有完全管理权限,但却无法管理和使用域中的资源。

如果要改用域管理员Administrator的身份登录的话,需要单击“切换用户”按钮,再单击“切换用户”,然后输入域系统管理员账号“coolpen.net\administrator”与密码来登录。注意,账号名称前需要附加域名“coolpen.net\”,此时账号与密码会被发送到域控制器中的活动目录进行身份验证,登录成功后,就可以域管理员的身份使用和管理域中的所有资源。

下面再创建一台名为FS的虚拟机(IP地址192.168.1.5),将之作为成员服务器也加入到域。

所有的客户端计算机都加入到域中之后,在域控制器上的“ Active Directory用户和计算机”控制台界面中,打开“Computers”组织单元,在其中会列出所有已经加入到域中的客户端计算机。



本文转自 yttitan 51CTO博客,原文链接:http://blog.51cto.com/yttitan/1153856

相关文章
|
存储 SQL 网络协议
内网渗透|初识域基础及搭建简单域
内网渗透|初识域基础及搭建简单域
295 0
|
数据安全/隐私保护 Windows 容器
域策略+脚本实现客户端administrator帐号密码统一
用域策略+脚本实现把客户端administrator帐号密码统一更改     在写这贴之前,我在网上找过很多关于这个方面的资料,看到他们都是说的差不多,但是当一个新手来弄的话就比较难实现了。
1065 0
Confluence 6 连接到外部用户目录服务器的问题分析
在有关外部目录服务器配置页面中有一个测试配置(Test Settings)按钮。这个功能将会帮助你分析你的用户管理在 Active Directory 和其他 LDAP 服务器中出现的问题。
838 0
|
安全 数据安全/隐私保护 Windows
下一篇
无影云桌面