AD域控及组策略管理目录 一、ActiveDirectory(AD)活动目录简介错误! 未指定书签。1、工作组与域的区别 ...................... 错误! 未指定书签。2、公司采用域管理的好处.................. 错误! 未指定书签。3、ActiveDirectory(AD)活动目录的功能 ..... 错误! 未指定书签。二、AD域控（ DC）基本操作 .............. 错误! 未指定书签。1、登陆 AD域控 . .......................... 错误! 未指定书签。2、新建组织单位（ OU）.................... 错误! 未指定书签。3、新建用户 . ............................. 错误! 未指定书签。4、调整用户 . ............................. 错误! 未指定书签。5、调整计算机 . ........................... 错误! 未指定书签。三、AD域控常用命令 .................... 错误! 未指定书签。1、创建组织单位： (dsadd) ................. 错误! 未指定书签。2、创建域用户帐户 (dsadd) ................. 错误! 未指定书签。3、创建计算机帐户 (dsadd) ................. 错误! 未指定书签。4、创建联系人 (dsadd) ..................... 错误! 未指定书签。5、修改活动目录对象（ dsmod） ............. 错误! 未指定书签。6、其他命令（ dsquery 、dsmove、dsrm） ..... 错误! 未指定书签。四、组策略管理 . ........................ 错误! 未指定书签。1、打开组策略管理器 ...................... 错误! 未指定书签。2、受信任的根证书办法机构组策略设置...... 错误! 未指定书签。3、IE 安全及隐私组策略设置 ............... 错误! 未指定书签。4、注册表项推送 . ......................... 错误! 未指定书签。五、设置 DNS转发 ....................... 错误! 未指定书签。一、ActiveDirectory(AD)活动目录简介1、工作组与域的区别域管理与工作组管理的主要区别在于：1）、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。在网上邻居中能够看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。而域网实现的是主/ 从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控...
