四川省烟草专卖局（公司）效能协同平台管理员操作手册AD域控及组策略管理版本号1.0第2页共40页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共40页日期:2011年6月山东浪潮齐鲁软件产业股份有限公司第3页共40页第2页共40页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共40页文档修订记录版本日期更改人描述0.12011-6-9孙正敏新建文档0.22011-6-17李浩完善文档1.02011-6-21孙正敏完善文档第4页共40页第3页共40页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共40页目录一、ActiveDirectory(AD)活动目录简介..................................................................................41、工作组与域的区别............................................................................................................42、公司采用域管理的好处....................................................................................................43、ActiveDirectory(AD)活动目录的功能................................................................................6二、AD域控（DC）基本操作................................................................................................61、登陆AD域控......................................................................................................................62、新建组织单位（OU）.......................................................................................................83、新建用户..........................................................................................................................104、调整用户..........................................................................................................................115、调整计算机......................................................................................................................14三、AD域控常用命令...........................................................................................................151、创建组织单位：(dsadd)..................................................................................................152、创建域用户帐户(dsadd)..................................................................................................153、创建计算机帐户(dsadd)..................................................................................................154、创建联系人(dsadd)..........................................................................................................165、修改活动目录对象（dsmod）........................................................................................166、其他命令（dsquery、dsmove、dsrm）.........................................................................17四、组策略管理....................................................................................................................191、打开组策略管理器..........................................................................................................192、受信任的根证书办法机构组策略设置...........................................................................203、IE安全及隐私组策略设置...............................................................................................254、注册表项推送..................................................................................................................30五、设置DNS转发......................................................................
