域控服务器添加用户（域控新建用户）

本篇文章给大家谈谈域控服务器添加用户，以及域控新建用户对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

• 1、如何在服务器上添加域用户？并配置相应的权限？
• 2、AD域控制器怎么设置？用户加入域怎么解决？
• 3、如何在域控服务器上创建用户
• 4、域控添加用户
• 5、域用户如何加入域，如何登陆服务器？
• 6、如何在windows域组策略的设置中添加客户机本地用户组

如何在服务器上添加域用户？并配置相应的权限？

楼主所指的应该是域控添加用户吧，在程序里面的管理工具有AD用户与计算机，可以在里面创建，分配权限有两种，一种是管理域用户本地的权限，一种是文件访问权限，管理域用户权限又可以分为域策略（2003分域安全和域控制器两种，2008安装组件里有组策略管理器，比较简便）和OU策略两种，域策略在单击AD用户与计算机的所在域属性里面的组策略可以设置，例如设置加入域的用户桌面墙纸和开始菜单所能显示的项目，还有限制更改系统相关设置，在域策略中设置了的话所有域用户都生效，OU策略是在AD用户与计算机下新建组织单位下右击属性-组策略所设置的策略，作用同域策略，但范围只限OU下面的对象，如果OU下有子OU，而策略有冲突，则优先应用子OU的策略，不冲突就策略叠加，其他如2003的域安全策略和域控制安全器策略的作用范围是整个域和域控，但所能设置的项目只有安全选项，适合新手，建议可以先试试这两种策略的效果。而文件权限则分共享权限和NTFS权限两种，在文件夹右击共享和共享的共享和安全里面设置，可以单独赋予域用户的权限，或将用户加入本地域组再统一赋予相应权限，如果共享权限和NTFS权限设置冲突则以拒绝优先，例如在共享上设置了A用户完全控制，而安全里面设置了拒绝写入，则最后的权限就是只读，而拒绝写入，安全里面还有高级选项，可以设置权限继续和不继承还有更细的权限设置，如果新手建议练熟基本的权限再弄高级里面的内容，因为里面有所有者设置，万一不小误操作了会导致用户无法访问，希望我的回答对你有帮助。

AD域控制器怎么设置？用户加入域怎么解决？

AD域控制器一台往往都是不够的，一般都是需要两台或者两台以上，这样不至于一台AD域控制器瘫痪，导致整个架构无法运行，AD域是整个架构的核心；在上个文档中已经说了如何创建一台AD域，接下来我们看看如何在现有的AD域中添加域控制器。

1、已经有一台AD域控制器，创建AD域 

2、设置IP地址，DNS指向第一台域控制器

3、设置计算机名

在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows9x构成的对等网中，数据的传输是非常不安全的。

域控制器是指在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（DomainController，简写为DC）”。

如何在域控服务器上创建用户

开始---程序---管理工具---管理您的服务器

---域控制器---管理active

directory中用户和计算机----操作----新建。。。。

域控添加用户

你可以去软件专卖店里,购买一种域控升级的软件.将它放在光盘读机里.然后按以下操作顺序操作:

1. 将你的电脑重新整理一次.

2. 将不用的文件删除并清理磁盘碎片.

3. 将得到的空间重新清理一次,做到一件不留.

4. 再将电脑重新开一次.

5. 打开域控升级的播放器.

6. 检查服务器是否正常(是NDS话就免这一步)如果服务器异常立刻停止

7. 将用户名打到WINDOWS XP9上.

8. 重新开机.

9. 刷新一遍.

10.将光盘取出.

11.查看用户名.

12.下次开机便可登陆了.

如果不行重新来一次

域用户如何加入域，如何登陆服务器？

1、再电脑桌面上找到搜索系统，直接搜索“控制面板”。

2、”网络和 Internet“。

3、然后再点击Internet 选项。

4、在Internet属性对话框下，点击连接选项卡。

5、然后点击局域网设置。

6、此时会弹出局域网(LAN)设置对话框，选中“为 LAN 使用代理服务器”。

7、再选中高级即可。

8、然后填写好代理设置的内容就可以了。

如何在windows域组策略的设置中添加客户机本地用户组

比较简单有效的方法是对整个域用户设置一个组策略，该组策略实现将Helpdesk用户组添加到本地计算机中，同时对该组策略的安全作出限制，对所有服务器计算机deny其“应用组策略”。具体操作是这样的：

（1）在AD中新建Helpdesk用户组，添加相关的Helpdesk用户，新建ServerComputer组，将所有的服务器添加到该组中。

（2）在DC上打开“AD用户和计算机”，打开域的属性窗口，在组策略选项卡中单击“打开”按钮打开组策略管理，

新建一个组策略Helpdesk，并将该组策略链接到域上，对所有域用户生效，如图：

（3）右击“Helpdesk”，在弹出式菜单中选择“编辑”，那么就可以弹出我们熟悉的组策略编辑器了。

（4）依次展开“计算机设置”、“Windows设置”、“安全设置”、“受限制的组”，然后新建组“Helpdesk”，这个组隶属于“Administrators”组，如图：

这样设置后所有域中的计算机在应用策略后都会将Helpdesk组添加到本地的Administrators组中。

（5）右击左侧控制栏的“Helpdesk[xxx.com]策略”，在弹出式菜单中选择“属性”选项，并切换到安全选项卡，添加服务器计算机组ServerComputer，然后在下面的权限中设置其拒绝应用组策略。

（6）“确定”，完成组策略的设置。这个时候在员工计算机上运行gpupdate

/force可以强制马上刷新组策略，看到Helpdesk已经添加到Administrators组中。但是现在如果登录服务器也可以看到，Helpdesk也会被加入到Administrators组中，为什么呢？

因为计算机被加入到组中后计算机如果没有重启，那么他是不知道自己在这个组中的，所以组中的计算机必须重启！重启后就可以看到Helpdesk是不会被添加到Administrators组中的。

服务器需要24小时运行，不允许重启怎么办？可以将服务器一台一台的添加到（5）步中的安全控制中，分别对每一台计算机设置拒绝应用组策略即可。

关于域控服务器添加用户和域控新建用户的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。