AD域控 第3页
分享记录AD域控的操作和经验
委托控制权限的设置-木马屋

委托控制权限的设置

如何给部门经理控制其组织单位的权限,以及分组组长控制修改密码和信息的权限。打个比方,我们给财务部张三完全控制财务部的权限,给王二控制小组长的密码修改以及信息修改权限。 建立全剧组 da...
admin的头像-木马屋admin3年前
02458
第二个树域安装好后的DNS相关设置-木马屋

第二个树域安装好后的DNS相关设置

设置好第二个树域后,设置树域控制前的反向查找、DNS转发,主域控制器的反向查找、创建一个辅助区域,在辅助区域上进行区域传送。 创建树域控制器的反向查找 以域控管理员的身份登录到树域控制...
admin的头像-木马屋admin3年前
02318
查看组策略设置的几种查看方式-木马屋

查看组策略设置的几种查看方式

我们有几种方式查看组策略设置 生产报告 直接查看设置 生产组策略结果 可单独生成用户配置或者和计算机配置 也可生产指定账户
admin的头像-木马屋admin3年前
02279
安装RODC只读域控制器-木马屋

安装RODC只读域控制器

RODC只读域控制器,顾名思义,只能读取数据信息,也可将账户信息缓存到本地。对分公司用处比较大,防止误操作导致ADDS数据库错误. 修改IP地址以及电脑名 IP地址跟域控制器处于局域网, 并保证能...
admin的头像-木马屋admin3年前
021913
为用户添加启动和注销脚本-木马屋

为用户添加启动和注销脚本

当用户启动或者注销的时候,我们可以在用户执行前操作指定的东西。 打开组策略 这里我们为财务部操作添加一个VBS 脚本 添加脚本 点击浏览,然后把准备好的脚本复制过来 用户端界面强制更新组策...
admin的头像-木马屋admin3年前
021813
更改域控制器中的计算机名称-木马屋

更改域控制器中的计算机名称

为了方便区分,所以很大可能在正常运行的域环境中更改计算机名称。 查看当前计算机名称 hostname //查看当前计算机名称 当前计算机名称为 DNS 我们需要把DNS修改为 DC1 添加计算机的替换名称 //...
admin的头像-木马屋admin3年前
021514
组策略设置用户以前的登录信息-木马屋

组策略设置用户以前的登录信息

想要看到以前的登录信息可以通过组策略进行修改,用户域管理员身份登录,如果有子域或者树域,需要单独设置 打开组策略 一定要按步骤找到 默认域策略,不可使用gpedit.msc 修改策略配置 更新组...
admin的头像-木马屋admin3年前
02105
为计算机添加启动和关机脚本-木马屋

为计算机添加启动和关机脚本

当计算机启动或者注销的时候,我们可以在用户执行前操作指定的东西。这里只要是组里面的计算机不管哪个用户登录都会执行 打开组策略 这里我们为财务部操作添加一个VBS 脚本 添加脚本 点击浏览,...
admin的头像-木马屋admin3年前
021013
管理计算机加入域的权限-木马屋

管理计算机加入域的权限

默认普通用户可以加入10台计算机,更改指定用户加入域权限。 修改普通用户加入域的数量 设置好后,这里就可以看到了,普通用户没有加入权限 设置指定用户kefu1允许加入电脑名为kefu1的计算机 新...
admin的头像-木马屋admin3年前
020813
成员电脑加入域-木马屋

成员电脑加入域

上一步我们搭建好了与服务器,现在就让我们加入进去吧 修改IP地址,让成员主机跟域控制器处于一个网络 IP地址跟域控制器处于局域网, 并保证能Ping通 子掩网码 跟域控制器的一样 网关留空 DNS服...
admin的头像-木马屋admin3年前
02028