目录 一、 搭建域控制器步骤 ................................................................... 2 二、 搭 建 额 外 域 控 制 器 步 骤 （ 可 搭 建 多 个 额 外 域 控 制 器 ） ……………………………………………………….………………………………………10 三、 创建计算机账号和用户账号 .................................................. 16 四、 将员工电脑加入域 ................................................................. 22 五、 将员工电脑退出域 ................................................................. 24 六、 组策略--设置员工登录域后加入本地管理员组（这样员工自己可以安装卸载软件） ........................................................................ 28 七、 组策略— 员工电脑禁用可移动磁盘 ....................................... 31 八、 组策略— 密码复杂性 ............................................................. 32 九、组策略— 域控制器不可用时客户机仍可以继续登录 ................ 32 十、域共享文件夹和备份到额外域控制器 ...................................... 33 一、 搭建域控制器步骤 FERT 公司拓扑如下所示： 1. DNS 前期准备 DNS服务器对域来说是不可或缺的，一方面，域中的计算机使用DNS域名，DNS 需要为域中的计算机提供域名解析服务；另外一个重要的原因是域中的计算机需要利用 DNS 提供的 SRV 记录来定位域控制器，因此我们在创建域之前需要先做好 DNS 的准备工作。那么究竟由哪台计算机来负责做 DNS 服务器呢？一般工程师有两种选择，要么使用域控制器来做 DNS 服务器，要么使用一台单独的 DNS 服务器。这里直接使用域控制器来做 DNS 服务器。 2.设置域控制器的 TCP/IP 属性 IP 地址设为静态，首选 DNS 设为 127.0.0.1 3.Win 键+R 输入 dcpromo，开始域控制器的创建 主域控制器（也是 DNS服务器） 额外域控制器（也用 DNS服务器） 员 工 电脑 员 工 电脑 员 工 电脑 员 工 电脑 交换机 阅读操作兼容性说明，单击下一步按钮； 在“选择某一部署配置”页面中，选择“在新林中新建域”； 在“命名林根域”页面输入目录林根域的 FQDN 名，这里命名为 yezi.com; 在“选择林功能级别”页面中选择林功能级别；注，以下...
