摘要： 实验准备： 一台dns1域控制器，一台虚拟机登录域用户验证设置 一：“财务处”用户自动映射z盘 打开dns1，在c盘下新建share目录，添加test文本文件 修改share目录的共享为所有人 完成可以看到share目录的网络路径 在共享里面复制网络路径 打开组策略管理器 右键财务部GPO，点击编辑 阅读全文

摘要： 实验介绍： 这篇随笔的四个配置都是作用于域用户和计算机， 所以需要两台虚拟机 一台dns1，一台虚拟机登录域用户验证配置 gpmc=Group Policy Manager console 组策略管理控制台，msc可执行文件后缀 输入gpmc.msc进入组策略管理 一：创建财务部GPO 进入组策略管 阅读全文

摘要： 实验说明： gp=Group Policy组策略，edit=编辑，msc=Microsoft Management Console微软管理控制台相当于可执行文件后缀 输入gpedit.msc可以进入 本地组策略编辑器 一：禁止本机用户编辑注册表 使用win+r打开运行对话框，输入命令regedit， 阅读全文

摘要： 实验介绍： 组策略在部分意义上是控制用户可以或不能在计算机上做什么，例如：施行密码复杂性策略避免用户选择过于简单的密码。 一：基于本地的组策略 在dns1上win+r打开运行对话框,输入命令gpedit.msc gp=Group Policy组策略，edit=编辑，msc=Microsoft Man 阅读全文

摘要： 实验介绍： 活动目录简称AD,在里面创建对象包括组织单位对象，用户对象，计算机对象 实验环境： 两台虚拟机包括一台dns1域控制器，一台虚拟机 一：在AD管理中心建“组织单位”对象财务部 1.在dns1打开AD管理中心，右键本地，新建组织单位 2.输入财务部，这里用财务部做例子也可输入其他内容 二： 阅读全文

摘要： 明明我购买的是3600mhz的内存条，但是在资源管理器里面显示2600mhz 问客服才知道需要开始xmp 在bios里面开启 重启后一看到主板的页面就按F2或delete 我一直按都没有反应 查阅资料发现应该是主板设置了快速启动，usb键盘在启动时不通电，那么按就没反应 然后我在一见到光的时候就强制 阅读全文

摘要： 一：将计算机加入域 给计算机配IP ip地址随意填，只要和dns在同一个网段就行 首选dns填dns1的地址，备用dns填dns2的地址 在这台电脑（此电脑）点击属性，这样能进入计算系统 点击更改设置，更改域 输入更改的域名 输入dns1域管理员的密码 二：查验计算机加入域的情况 打开dns1AD管 阅读全文

摘要： 一：在dns3上安装AD域服务 配置dns3IP 首选dns服务器填dns1的IP 备用dns服务器填dns2的IP 因为在我们的设置里，dns1损坏了，dns2代替它工作，所以dns2是备用服务器 勾选AD域服务 一直点下一步直到安装 二：将dns3升为子域的域控制器 点击感叹号选择提升 选择添加 阅读全文

摘要： 实验介绍： 额外的域控制器，不仅他们共同管理域，分担了负荷。 在一台域控制器故障的时候，另一台还能代替它继续工作。 一：dns2安装ad域服务 配置dns2的ip 首选dns服务器填dns1的IP 使其能互相ping通 添加ad域服务，一直点到安装 二：将dns2变成第二台域服务器 如图点击 和安装 阅读全文

摘要： 实验介绍： 当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录，相当于一个单位的门卫一样。 一：dns1上安装AD域服务 打开一台windows虚拟机，改名为dns1 添加ad 阅读全文