记录winserver配置域、添加用户、用户登录测试操作

此文章仅做操作记录！
AD域管理是基于微软的Windows Server操作系统开发的一种网络管理技术。它的基本原理是将网络中的各种资源，包括用户账户、计算机、打印机、文件共享等，统一组织起来，形成一个逻辑上的层次结构。这个层次结构被称为域（Domain），每个域都有一个唯一的标识符（域名），用于标识和定位该域。

在AD域中，所有的资源都受到统一的管理和控制。管理员可以通过AD域控制器（Domain Controller）对各种资源进行集中管理，包括创建、修改和删除用户账户、计算机账户、组织单元（OU）等。同时，AD域还提供了一系列的权限机制，用于控制用户对资源的访问和操作权限。通过这种方式，管理员能够更加方便地管理和维护网络，提高安全性和管理效率。

AD域管理的特点

2.1集中管理：AD域管理允许管理员集中管理和控制整个网络中的资源。管理员可以通过AD域控制器的管理工具，对用户账户、计算机、组等进行创建、修改和删除操作。这种集中管理的方式可以极大地简化管理工作，避免了分散管理造成的不便。

2.2统一身份认证：AD域通过统一的用户账户存储和认证机制，实现了统一身份认证。用户只需要一次登录，就可以访问域中的各种资源，无需重复输入账户和密码。这不仅提高了用户的使用便捷性，还减少了管理员的管理负担，增加了网络的安全性。

2.3灵活的权限控制：AD域提供了灵活的权限控制机制，可以根据需要对用户和组进行分配和管理。管理员可以根据不同的用户组、角色和需求，设置不同的访问权限和操作权限。这样可以确保每个用户只能访问和操作其所需的资源，提高了资源的安全性和可控性。

2.4 多域支持：AD域支持多个域之间的互联和管理。多个域可以通过域信任（Domain Trust）建立相互之间的信任关系，实现跨域访问和资源共享。这样的架构可以适应不同组织和部门之间的协同工作需求，提高了组织的灵活性和扩展性。

域管理是指在Windows网络环境中，通过域控制器（Domain Controller）对域内的所有计算机进行集中管理和控制的机制。域是一种独立的计算单位，它包含了一组计算机，这些计算机之间已经建立了信任关系，因此它们能够在域内部署共享资源并相互通信，无需额外的授权步骤。

AD域控制器的主要作用是提供集中的身份认证和授权管理。它通过存储和管理用户和计算机的账户信息，并对用户进行身份认证，从而授权他们访问网络中的各种资源和服务。

AD域控还可以创建和管理组策略，以控制域内计算机的各种行为，如访问权限、软件安装和升级等。

一直下一步… 安装

右侧提示的“查看脚本”内容为：（仅做记录）

#用于 AD DS 部署的 Windows PowerShell 脚本

Import-Module ADDSDeployment
Install-ADDSForest -CreateDnsDelegation:$false
-DatabasePath “E:\ActiveDir\NTDS” -DomainMode "Win2012R2"
-DomainName “isTest.com” -DomainNetbiosName "ISTEST"
-ForestMode “Win2012R2” -InstallDns:$true
-LogPath “E:\ActiveDir\NTDS” -NoRebootOnCompletion:$false
-SysvolPath “E:\ActiveDir\SYSVOL” `
-Force:$true

Win10上登录报错！

登陆这个！
用户登录名：yangyf@test.com
密码：123456.com