（八）windows server 2008域管理、OU及组策略（运维安全）

目录

1 域的创建与加入域

1.1 创建域

1.2 加入域 

2 创建ou组织单元

3 组策略管理

---

1 域的创建与加入域

实验环境：win server 2008(DNS+域控制器）：10.1.1.1

winxp、win7的ip要和server2008一个网段，并且dns指向server。

 

1.1 创建域

（1）安装域控制器，输入以下命令，第一次输入安装，想要卸载也是这个命令

（2）新建林

（3）为林命名

（4）设置林功能级别，建议设置2003，如果设置高的，以后要添加的控制器系统版本不能低于它。

（5）提醒你安装dns， 点击是，它会帮你自动创建DNS。

 （6）下面默认不要改动

 （7）设置目录服务的密码

（8）等待就好了 

（9）重启之后，自动升级为域管理员。

（10）创建域用户，我们就创建两个用户好了。可参考下面：

1.2 加入域 

（1）xp加入域，点击计算机名，右键属性，如下，要输入域管理员的账号和密码，账号格式：gq.com\administrator

 

（2）加入成功之后重启，以域用户登录 （win7一样）

 （2）加入域之后，在server 2008查看计算机池，可以看到添加的两个计算机。

 

 

2 创建ou组织单元

ou存放计算机资源，如域用户、域组和计算机等；方便管理及下发组策略。

模拟一个公司下面有CEO，销售部，IT部，销售部下面有西北区和东北区。我们可以创建六个ou，这个很简单

（1）右键新建ou，注意父子关系。

（2）把之前创建的用户和计算机移动过来，例如把king移动到CEO，把king所属的计算机也移动过来。参考如下：

 

3 组策略管理

模拟下发给所有用户桌面壁纸，西北部除外。我们就看这个例子，熟悉一下组策略就OK了。

（1）打开组策略，为之前创建的每个OU创建组策略。例如：右键company，选择创建GPO。

（2）给所有用户下发组策略，墙纸名称设置为共享文件路径（参考（3））。

 （3）添加共享文件share,在里面方两张图片：a.jpg和b.jpg。注意文件权限都要设置给domain users

 （4）只给西北部单独设置一张壁纸。

 （5）设置完之后注销xp和win7重新登录，如下图：

---

 over！ bye guys!