创建AD域及用户添加管理系统
AD域添加用户添加客户端到AD域
AD域添加用户:AD 域基本信息：AD域IP：192.168.235.238AD域用户名：administratorAD域密码：testpass1登陆AD域服务器，start-all programs-administrative tools-active directory users and computers 2选择---users3 在users上点击右键，选择new---user4 在向导中填入用户基本信息5、完成初始信息后，在user中会出现此用户，双击用户名，在用户属性中完善Email等基本信息。
6、用户添加完成添加XP客户端到AD域:1、更改internet protocol(TCP/IP) properties中的DNS为AD域的IP（否则加入后PC登陆会很慢且问题很多）。
2、点击my computer-properties-computer name检查full computer name是否是名字的全拼3 如果2中不是名字的全拼，点击change，将computer name更改为名字全拼。
4 点击Ok,会提示重启电脑，确认重启。
5 重启后，再次进入my computer-properties-computer name，点击change，将member of 更改为Domain,输入.6 确定后会要求输入域管理员账号密码，输入后确定提示加域成功，重启电脑。
7 再次进入电脑，右键我的电脑---mange-system tools—Local users and groups---groups,在administrators组中增加域用户。
8 将域用户名增加到administrator组，会提示输入域管理员密码9 输入管理员密码，确认后退出10重启电脑，在登录界面点击Options,将log on to选择SIMCOM-SY，输入域用户登录。
11 首次登录可能会提示更改密码，更改后确定即可11 登录后会重新创建桌面，可将原来桌面文件从C:\Documents and Settings\olduser的目录下copy到当前用户目录下。
AD详细教程范文
AD详细教程范文AD（Active Directory）是由微软开发的一种网络服务，用于对计算机和用户进行集中管理。
本教程将为您提供AD的详细介绍和设置步骤。
第一部分：AD简介AD是一种域控制服务，它提供了对计算机和用户的统一认证和授权管理。
通过AD，管理员可以轻松地创建、管理和删除用户账户，设置用户权限，并对计算机进行集中管理。
AD还提供了一种分布式存储系统，用于存储用户和计算机的属性。
第二部分：AD设置步骤2. 安装AD角色：安装完Windows Server操作系统后，进入服务器管理器，选择“添加角色和功能”，然后选择“Active Directory域服务”角色并安装。
3. 配置域：在AD安装完成之后，需要配置域并设置域控制器。
首先，打开“运行”对话框，输入“dcpromo”命令，启动域控制器配置向导。
4.设置域名：在向导中，选择“创建新的域树或森林”，然后选择“域中的新的林”，输入域名并设置密码。
5.选择功能级别：在向导中，选择适当的功能级别。
通常情况下，建议选择最新的功能级别以获得更多的功能。
6.安装DNS：在向导中，选择是否安装DNS服务器。
AD需要DNS来解析域名和IP地址之间的映射关系。
7.完成配置：在向导的最后一步，核对配置信息，并点击“安装”按钮来完成域控制器的配置。
在安装过程中，您需要创建一个管理员账户，该账户将具有最高权限。
至此，您已经成功地安装和配置了AD。
接下来，您可以使用AD管理工具来创建用户账户、设置用户权限，并对计算机进行集中管理。
第三部分：AD管理工具AD提供了多种工具来管理和配置域控制器。
以下是一些常用的AD管理工具：1.服务器管理器：用于管理域控制器的基本设置，如网络配置、存储管理等。
2. Active Directory用户和计算机：用于创建、管理和删除用户账户，设置用户权限，并对计算机进行管理。
3. Active Directory站点和服务：用于管理AD的站点和服务设置，如复制设置、本地站点设置等。
Windows Server 2012 R2 创建AD域详细教程
Windows Server 2012 R2 创建AD域前言我们按照下图来创建第一个林中的第一个域。
创建方法为先安装一台Windows服务器，然后将其升级为域控制器。
然后创建第二台域控制器，一台成员服务器与一台加入域的Win8计算机。
环境网络192.168.100.1 子网掩码255.255.255.0 网关192.168.100.2域名DC1 192.168.100.11/24DC2 192.168.100.12/24Server 192.168.100.13/24PC1 192.168.100.14/24创建域的必备条件DNS域名：先要想好一个符合dns格式的域名，如DNS服务器：域中需要将自己注册到DNS服务器内，瓤其他计算机通过DNS服务器来找到这台机器，因此需要一台可支持AD的DNS服务器，并且支持动态更新（如果现在没有DNS服务器，则可以在创建域的过程中，选择这台域控上安装DNS服务器）注：AD需要一个SYSVOL文件夹来存储域共享文件（例如域组策略有关的文件），该文件夹必须位于NTFS磁盘，系统默认创建在系统盘，为了性能建议按照到其他分区。
创建网络中的第一台域控制器修改机器名和ip先修改ip地址，并且将dns指向自己，并且修改计算机名为DC1，升级成域控后，机器名称会自动变成安装域功能选择服务器选择域服务提升为域控制器添加新林此林根域名不要与对外服务器的DNS名称相同，如对外服务的DNS URL为，则内部的林根域名就不能是，否则未来可能会有兼容问题。
选择林功能级别，域功能级别。
、此处我们选择的为win 2012 ，此时域功能级别只能是win 2012，如果选择其他林功能级别，还可以选择其他域功能级别默认会直接在此服务器上安装DNS服务器第一台域控制器必须是全局编录服务器的角色第一台域控制器不可以是只读域控制器（RODC）这个角色是win 2008时新出来的功能设置目录还原密码。
目录还原模式是一个安全模式，可以开机进入安全模式时修复AD数据库，但是必须使用此密码出现此警告无需理会系统会自动创建一个netbios名称，可以更改。
WindowsServer2016部署AD域控制器及添加AD域控制器
WindowsServer2016部署AD域控制器及添加AD域控制器AD域控制器⼀台往往都是不够的，⼀般都是需要两台或者两台以上，这样不⾄于⼀台AD域控制器瘫痪，导致整个架构⽆法运⾏，AD域是整个架构的核⼼；接下来我们看看如何部署AD域控制器和在现有的AD域中添加域控制器。
部署环境前准备：AD1服务器部署AD域控制器：1.设置IP地址，DNS指向⾃⼰，备⽤DNS指向AD2服务器，具体IP地址如图所⽰。
2.设置计算机名，将原来的计算机名称改为AD1，确认即可。
3.⾸先打开服务器管理器，点击添加⾓⾊和功能。
4.选择默认“基于⾓⾊或基于功能的安装”设置即可，下⼀步。
5.这⾥选择默认“从服务器池中选择服务器”即可，选择AD1,下⼀步。
6.选择AD域服务器，如图所⽰。
7.直接下⼀步。
8.确认安装所选内容，点击安装。
9.如图所⽰安装完成。
关闭即可10.点击如图所⽰，点击将此服务器提升为域控制器。
11.选择添加新林。
这⾥为测试使⽤所以为 。
12.这⾥默认选择Windows Server 2016，也可以选择⽐2016版本低的。
输⼊DSRM密码，点击下⼀步。
13.默认下⼀步。
14.默认下⼀步。
15.我这⾥默认路径，按个⼈环境需求可改变。
下⼀步。
16.检查你的选择，下⼀步。
17.先决条件检查通过直接点击安装。
如果出现报错问题查看报错信息进⾏修改即可。
18.安装完成⾃动重启。
出现下图为AD域控制器登录。
输⼊密码登录。
19.点击服务器管理器，⼯具----AD⽤户和计算机。
20.出现如下图所⽰安装成功。
AD2服务器加⼊AD1域控制器：已经有⼀台AD域控制器，具体创建请看上⾯“AD1服务器部署AD域控制器”，下⾯的部分操作与部署AD1中相同，所以部分没那么详细。
1.设置IP地址，DNS指向第⼀台域控制器，备⽤为⾃⼰。
2.设置计算机名为AD2。
3.在需要添加为域控制器的服务器上打开“服务器管理器”，点击“添加⾓⾊和功能”4.前⾯⼏步为默认，服务器选择“从服务器池中选择服务器”，选中“AD2”，点击“下⼀步”，服务器⾓⾊选择“Active Directory域服务”，会弹出“添加Active Directory域服务所需的功能？”，点击“添加功能”。
AD域管理员手册v12
AD域管理员手册v12AD域管理员手册v12简介本指南提供了有关如何管理Microsoft Active Directory（AD）域的详细信息。
本文档向 AD 域管理员介绍了 AD 管理的基本概念，并介绍了如何使用 Windows 帐户管理和 AD 中的用户，计算机和组等功能的相关细节。
它还介绍了如何备份和恢复 AD 数据，监视系统性能，远程管理和有效利用 AD 的其他技术。
本文档旨在帮助 AD 域管理员了解他们可以使用此功能的方式。
安装和配置您可以从 Windows Server 操作系统安装 Microsoft Active Directory，也可以从 Windows Server Essentials 安装 AD 功能。
在安装之前，您可以使用 Windows 帐户管理器（任何版本）或 Windows 帐户向导（仅限 Windows Server Essentials）配置 AD。
配置 AD 的过程可分为若干个细节步骤。
按照此安装手册提供的指导，首先，您应配置网络协议，安装域控制器和客户端等。
之后，您应该创建AD 域，并创建用户和计算机的域内安全组，以便有效地管理权限和访问控制等措施。
您可以使用任何 Windows 版本的 AD 管理工具来完成 AD配置，但通常建议使用 Windows Server Essentials 或 Windows Server 版本的 AD 管理工具。
安装完成后，应定期执行维护任务以确保AD的可用性和安全性。
例如，可以定期完成备份和恢复，确保完整性，检查文件系统，确保安全性和管理性能等。
管理用户帐户。
AD域组建,XP系统加入域、添加域用户、ou组建
一：建域1.开始>>运行>>dcpromo2.进入AD安装向导3.关于系统兼容性的说明4.创建域控制器的类型，我们这里因为是第一台域控制器，所以选第一项。
第二项为创建备份域控制器做冗余的时候用的，这留到以后关于迁移域控制器的时候再跟大家说。
5.创建一个新域。
各项的说明图中已经给出，我们这里选第一项"在新林中的域"，因为本文的环境为安装第一个域。
6.创建的域的名称。
我个人来说习惯在企业内部用。
local的后缀表示本地的。
BIOS域名，一般不用改直接下一步！8.数据库及日志文件存放的位置，可以改也可以不改。
如果你习惯把日志类文件放到一齐的话，可以进行修改。
因为我只有一个盘就不改了。
9.共享的系统卷，这里要注意了！此文件必须要放在NTFS卷上！而且sysvol文件是被用于以后的域信息同步的。
所以在安装完后会自动的共享出来。
10.这里一般的话集成安装DNS比较好，如果是分离安装的话，对新手比较麻烦。
因为AD 会在DNS下创建许多SRV记录。
11.设置权限，其实就是为了与旧的系统AD迹象联系用的。
一般来说默认就可以了！2000以前的已经没见过有人用了。
12.AD在进入目录服务还原模式时使用的管理员密码。
注意与现在的管理员密码概念区分。
此密码只适用于目录服务还原模式。
此模式在大家平时选择进入安全模式的菜单下可以找到。
13.你所创建的域环境摘要，说穿就是你前面的设置信息。
14.在上面的图示中点击下一步就开始部署AD了！需要一点时间，大概5分钟就可以了。
休息一下眼睛。
在这里之前如果大家没有填写TCP/IP的信息，会在安装过程中叫你填写TCP/IP信息。
15.会出现提示要选择映像文件的位置--如选择取消，DNS服务就会手动配置（有点麻烦）,点击确定-----浏览---选择文件的位置16.看到这里就表示安装完毕了。
17.最后就重启--------立即重启才会生效二，加入域1.加入域前的准备a.开始---程序---管理工具---ActiveDirectory用户和计算机---选择---新建域名下的Computers---在右侧窗口，右击---新建---计算机---输入计算机名（是你要加入这个域的计算机名，）---下一步---下一步---完成。
AD域的建立与图解
实验目的：搭建一个域控制器并将客户机加入域准备工作：1.一台装windows server 2003的server2.一台装windows xp的client3.用交叉线连起来，并如图分配好ip地址实验步骤：1. 配置Server（1）配置ip地址参数（2）运行dcpromo命令（3）弹出Active Directory安装向导，点"下一步"（4）这里以默认，点"下一步"5）选"新域的域控制器"，点"下一步"（6）选"新林中的域"，点"下一步"（7）输入域的dns全名,如：zhen.cwj，点"下一步"（8）输入NerBIOS名，这里以默认，点"下一步"9）选择"数据库和日志的安装"路径，点"下一步"小游戏（10）选择"共享的系统卷"的安装路径，点"下一步" 国内最早的网管网站（11）选择第2个，点"下一步"（12）这个模式以默认，点"下一步"（13）输入还原密码，点"下一步"（14）点"下一步"（15）直到安装完成，并重器计算机（16）重启后输入dsa.msc，可以看到Active Directory用户和计算机2. C lient配置（1）配置ip地址参数（2）打开计算机属性——选择——计算机名——点"更改"，点域输入域名zhen.cwj（3）输入域控制器管理员用户名和密码，直到完成，并重齐即可。
（4）重启后可以看到登陆到域和本地ISA Server是建立在Windows 2000操作系统上的一种可扩展的企业级防火墙和Web缓存服务器。
ISA Server的多层防火墙可以保护网络资源免受病毒、黑客的入侵和未经授权的访问。
实验四 AD用户和计算机管理
【实验目的】1、理解域的概念，掌握AD的安装方法。
2、掌握加入和退出域的方法。
3、掌握域用户的管理和配置，组的规划和建立。
4、了解Windows Server 2003域用户和本地用户的区别。
5、理解组的概念和作用，认识组的类型。
【实验内容】1、练习AD的安装方法，2、练习加入和退出域的方法。
3、练习域用户的管理和配置，组的规划和建立【实验器材】两台PC，一台作为域控制器DC（PC1），另一台客户机（PC2）需要加入到域中。
【实验步骤】一、安装活动目录1、将要作为控制器DC的PC上运行DCPromo。
单击［下一步］。
2、由于所建立的是域中的第一台域控制器，所以选择［新域的域控制器］单击［下一步］。
3、选择［创建一个新域的域目录树］，单击［下一步］。
4、选择［创建一个新域的域目录林］，单击［下一步］。
5、在［新域DNS全名］中输入要创建的域名tlpt+学号后两位.com（如学号2，DNS全名为tlpt02），单击［下一步］。
6、安装向导自动将域名控制器的NetBIOS名设置为“tlpt+学号后两位”，单击［下一步］。
7、显示数据库、目录文件及 Sysvol文件的保存位置，一般不必做做修改，单击［下一步］。
8、配置DNS服务器，单击［下一步］；如果在安装 Active Directory之前未配置DNS 服务器可以在此让安装向导配置DNS，推荐使用这种方法。
9、为用户和组选择默认权限；单击［下一步］10、输入以目录恢复模式下的管理员密码，单击［下一步］。
11、安装向导显示摘要信息，单击［下一步］。
12、安装完成，重新启动计算机。
13、设置DNS。
（由于在AD配置过程中，默认把本机IP作为DNS的IP，所以我们在DNS服务器中要填写上本机IP）。
14、进入系统后，右键单击“我的电脑”，在“计算机名”栏能看到完整的计算机域名。
二、加入和退出域将PC2加入到刚新建的域中1、打开PC2的“本地连接状态”对话框，打开TCP/IP属性设置对话框，在“首选DNS 服务器”输入DNS的IP (域控制器PC1的IP)，单击“确定”完成。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
AD 域
域：域是一种管理边界，用于一组计算机共享共用的安全数据库，域实际上就是一组服务器和工作站的集合。
其实上我们可以把域和工作组联系起来理解,在工作组上你一切的设置在本机上进行包括各种策略，用户登录也是登录在本机的，密码是放在本机的数据库来验证的。
而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。
AD：活动目录(Active Directory)主要提供以下功能：
①基础网络服务：包括DNS、WINS、DHCP、证书服务等。
②服务器及客户端计算机管理：管理服务器及客户端计算机账户，所有服务器及客户端计算机加入域管理并实施组策略。
③用户服务：管理用户域账户、用户信息、企业通讯录（与电子邮件系统集成）、用户组管理、用户身份认证、用户授权管理等，按省实施组管理策略。
④资源管理：管理打印机、文件共享服务等网络资源。
⑤桌面配置：系统管理员可以集中的配置各种桌面配置策略，如：界面功能的限制、应用程序执行特征限制、网络连接限制、安全配置限制等。
⑥应用系统支撑：支持财务、人事、电子邮件、企业信息门户、办公自动化、补丁管理、防病毒系统等各种应用系统。
一、将Windows Server 2003安装至PC上
二、将服务器安装AD控制器
先设置AD域：
1.依次打开：开始-运行-输入：Dcpromo
2.下一步，选择自定义
3.选中域控制器(Active Directory)下一步
4.然后会让你安装dns和配置网络,
5.把网卡的网线接好，处于已经连接状态，下一步
6.安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”
在这里直接点击“下一步”:
在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:
既然是第一台域控，那么当然也是选择“在新林中的域”:
在这里我们要指定一个域名，我在这里指定的是，
这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但是我建议还是采用默认的好，省得以后麻烦。
在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。
这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:
第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。
“这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”
这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复上要用到这个密码的。
这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了:
几分钟后，安装完成:
点“立即重新启动”。
到此，服务器的安装和配置就告一段落了，
接下来我们看下服务器发生了那些改变.
然后来看一下安装了AD后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速
度明显变慢了，再看一下登陆界面:
多出了一个“登陆到”的选择框:
进入系统后，右键点击“我的电脑”选“属性”，点“计算机”
怎么样?和安装AD以前不一样吧，其它的比如没有本地用户了，在管理工具里多出么多图标什么的，这些将在以后里讲述，这里就不再详谈了。
我们现在来看一下
如何把下面的工作站加入到域。
由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台:
先来新建一个用户，展开“”，在“Users”上击右键，点“新建”-“用户”:
然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设为“永不过期”。
这样点“下一步”，直到完成，就可以完成用户的创建。
然后在“”上点击右键，先择“委派控制”:
注：如果下一步显示：在新安装的AD里建立新用户时总会提示说“密码不满足密码策略的要求，检查最小密码长度、密码复杂性和密码历史的要求”。
答： 1，打开域安全策略-安全设置-账户策略-密码策略-密码必须符合复杂性要求。
定义这个策略设置为:已禁用。
/ 密码长度最小值：定义这个策略设置为0。
2，打开域控制器安全策略-安全设置-账户策略-密码策略-密码必须符合复杂性要求。
定义这个策略设置为：已禁用。
/ 密码长度最小值：定义这个策略设置为0。
3，最后运行刷新组策略命令为：gpupdate /force
就会出现一个“委派控制向导”:
点击“下一步”:
点击中间的“添加”按钮，并输入刚刚创建的“swg”帐号:
然后点“确定”，再点“下一步”:
在上面的画面中，暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将计算机加入到域”，然后点“下一步”:
最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。
接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP 专业版，需要大家注意的是Windows XP 的Home版由于针对的是家庭用户，所以不能加入域，大家别弄错了，我们先来设置一下这台XP的网络:
计算机名:TestXP
IP:192.168.5.5
子网掩码:255.255.225.0
DNS服务器:192.168.5.1，
设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。
在这里把“隶属于”改成域，并输入:“”，并点确定，这是会出现如下画面:
输入刚刚在域控上建的那个“swg”的帐号，点确定:
出现上述画面就表示成功加入了，然后点确定，点重启就算OK了。
来看一下登陆画面有没有什么不一样，看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。
使用域用户登陆后，在“我的电脑”上击右键，选“属性”，点“计算机名”:
就可以看到加入到域：DEMO
三、活动目录之用户配置文件
首先，要在一个网络的公共位置开设一个共享文件夹，用来存放用户配置文件，就在域控制器上开设一个为share（名字随便都可以）的共享文件夹，并开放权限:
然后，点击“开始-设置-控制面板-管理工具”，双击“AD用户和计算机”，并选中相应的用户，这里以“swg”帐号为例:
在“swg”帐号上双击，然后选“配置文件”，在“用户配置文件-配置文件路径”里输
入:\\192.168.5.1\share\%username%，“192.168.5.1”是域控制器的IP地址，如下图所示:
然后点确定，接下去就到客户端去，用“swg”帐号登陆一下，看看会发生什么变化。
实用文档
如上图所示，DEMO\swg的状态由刚刚的“本地”变成了“漫游”，此时注销一下用户，那么就会自
动的将该用户的本地用户配置文件同步到网络公共位置，如果再用“swg”到另外的域内计算机上去登陆的话，会发现所有的用户配置文件和这台计算机上是一样的。
那么服务器上发?
生了些什么变化呢
如上图所示，服务器的“share”文件夹里会自动创建一个和用户名一样的“swg”文件夹，默认情况下这个文件夹只允许对应的用户打开。
最后有一点需要注意：
当使用漫游用户配置文件时，请不要在桌面等地方存放一些大型的程序或文件，因为用户在登陆和注销过程中会下载和上传配置文件，如果文件过大，会影响登陆和注销的速度。