AD活动目录域服务及组策略

---

提示：若需要单独全套笔记可私信我咨询‘

题目

活动目录域服务
在DC1和DC2服务器上安装活动目录域服务，DC1作为主域控，DC2作为备份域控，活动目录域名为：chinaskills.com。
域用户能够使用[username]@csk.cn进行登录。
创建一个名为“CSK”的OU，并新建以下域用户和组：
sa01-sa20，请将该用户添加到sales用户组。
it01-it20，请将该用户添加到IT用户组。
ma01-ma10，请将该用户添加到manager用户组。
许除manager 组和IT组，所有用户隐藏C盘。
除manager 组和IT组，所有普通给用户禁止使用cmd。
禁止客户端电脑显示用户首次登录动画。
所有用户的IE浏览器首页设置为“https://www.chinaskills.com”。
所有用户都应该收到登录提示信息：标题“登录安全提示：”，内容“禁止非法用户登录使用本计算机。”。
设置所有主机的登录Banner：
标题为“CHINASKILLS-DOMAIN”；
内容为“Hello, unauthorized login is prohibited!”。
域内的所有计算机（除dc外），当dc服务器不可用时，禁止使用缓存登录。
启用AD回收站功能。

---

一、安装配置活动目录

DC1