当前位置:   article > 正文

outlook域用户名怎么填_Win Server 2012 R2 AD域-用户电脑加入域管理、创建域用户

outlook域用户名怎么填

一步一步创建Windows Server 2012 R2 AD域之用户电脑加入域管理、创建域用户

前言

公司电脑之前用的是工作组管理,没有用域管理,每个人都有管理员权限,有了管理员权限,随便更改IP地址,随便装随身wifi给自己用,随便设置个共享文件夹,随便安装软件,随便插U盘带来病毒等等情况时有发生,离职人员走了没有留下windows密码还得用U盘破。AD服务器建立起来后,下一步就要把用户端的电脑加入域来统一管理了。除非用户有特殊原因需要用管理员权限,否则一律给users权限,本地用户只保留administrator,设置为统一的管理员密码,只有运维人员知道密码。以前用工作组的时候,整天处理些小问题忙得团团转,用域管理之后,问题少了很多,因为他们没有管理员权限了,而且很多软件的事情可以远程操作解决。

下面操作为简单的域管理。

1、 创建域用户,用于在用户电脑登录。

1、 从仪表板的工具选项进入Active Directory用户和计算机,或运行"dsa.msc"进入。

3fc5d641eb279a914be15ec1a1624b61.png

2、 为方便以后管理,新建一个OU,即组织单位top,在组织单位里创建各部门,再在各部门里创建用户帐号。

d3f7668ae39165aee30073215a8d7de3.png

3、填写名称,"防止容器被意外删除"打勾。

59f9fde53e9ae42cc0c3e3210b916029.png

4、按照创建top组织的方法,选中top后继续创建各部门。

2095548a7e9d5c0679cd3e5d3fedf330.png

如果想删除某个部门提示没有权限删除怎么办?没有足够的权限删除,或该对象受保护,以防止意外删除,我是用域中的Administrator登录的,为什么还没有权限?请看下面操作。

73df13c7bbbc970035c8117d167bbe33.png

如果在域控制器的右键属性里没有"对象"选项卡.应该是没有打开高级选项造成的.请按照以下方法:

a. 点"查看"

b. 选择 "高级功能"

c. 右键要删除的test点 "属性"

d. 把"对象"的选项卡"防止对象被意外删除"的勾去掉,再去尝试删除。

fd9562c31866d22bb831a3aab473731e.png
c0ad5504b2fdf31329b9342afa43adc6.png

5、给各部门建立用户

08eff7bf9a7f36b15b83bc8705534664.png
4ac6d053500e2e86148d00ec89bcac51.png
669923a3b0d684b056e7bd1097e1a0c6.png

密码设置太简单了,不符合复杂性会弹出这个提示。

d80a070d06cb5edc4f67f44b30d4ee54.png

如果不需要复杂的密码,可按下面方法设置。

从仪表板/工具进入"组策略管理"。

ca5d6564097fb19184bf1a8e1fcf55e5.png

编辑组策略

53c7178e4ff61f9451f1725b3dcb8c74.png

修改密码策略,根据自己的需要修改密码长度最少值、期限等。

a1fbe7b8b41d29b56f00859d5bb1c771.png

CMD运行命令:gpupdate /force后更改立即生效。

7fe9f085297fd32a9cf35295926b0560.png

返回到创建用户那个界面,下一步成功创建了用户。

ff35551243ca439b768af7c192e74ee1.png

继续按需要创建其他部门的用户。关于用户帐号:创建用户名时,如果按照每个人的姓名拼音创建,好处是按照此规律创建的用户名可快速地知道每个人的域帐号,不好的地方是如果此人离职,顶替者要重新开帐号,重新设置桌面、邮件之类,如果继续用此帐号时间久了也不记得。如果设置为固定的帐号,只更改中文姓名,帐号可根据电脑名来创建。比如IT部有个人叫张学友,电脑名为IT01,创建域帐号it01,这台电脑以后基本不用再新开帐号了,只需要在AD修改用户名字就行。

2、 把用户电脑加入域

1、 加域:在桌面/计算机/属性/更改设置

92802b0dedf1787d7f4e3f4aa43f21db.png

2、 默认用任意域帐号都能加域,但每个普通用户帐号只有10次加域权限,超出次数加域时会报错(可用adsiedit.msc工具修改次数,但一般没修改的必要)

514d03b678203c56997e1554684276c5.png

3、 成功加入后重启电脑。

a396b26db26b895aed6f3234e71d7316.png

4、 加入域后默认已经是登录域帐号

2ab740c3ef33857ae59ae248fbabc7af.png

5、设置了第一次登录时需更改密码

81b118e71ecf46bf6359931490279256.png

5、 进入到桌面了

70958e19928020db0d45422d73afa57b.png

6、 由于是users权限,所以不能安装卸载软件,更改系统设置等,如果有些用户需要给管理员权限,则按下面方法设置,先注销当面用户,切换到本地管理员帐号,注意:这里要输入.再输入本地管理员帐号才会登录,或输入"电脑名本地管理员"如top1administrator,这样才登录本地帐号。

1a94f206eae4f04b8d9cf7da845abccc.png
188ccea1fc275e34af84645d572a1acb.png

7、这里可用任意一个域帐号

ce2cd2c547d075fee9dc4bd5f5ad4de6.png

7、 搜索要设为管理员的域帐号

89dc5d2579eca0a29246e1c8a8bcfb09.png

8、 一路确定,把帐号添加上去。再注销,切换用户以域帐号zhangxueyou登录,这时有管理员权限了。

8066887e9066a6a15652c17ec45f5dc0.png

9、 张学友离职了,刘德华顶替,更改中文用户名,但域帐号还是zhangxueyou,上边说的不按姓名创建帐号的原因就是这个了。

06fa4c5d6002e1607341b174006895de.png
98f94b2537aa79fb59b5f0adb60d462d.png
1dacd18db16f706d6e3f0a81063c300a.png
声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/小丑西瓜9/article/detail/161030
推荐阅读
相关标签
  

闽ICP备14008679号