管理员操作手册-AD域控及组策略管理51CTO.docx

操作手册 PAGE \* MERGEFORMAT35 四川省烟草专卖局（公司） 效能协同平台 管理员操作手册 AD域控及组策略管理 版本号 1.0 日期:2011年6月 山东浪潮齐鲁软件产业股份有限公司 文档修订记录 版本日期更改人描述0.12011-6-9孙正敏新建文档0.22011-6-17李浩完善文档1.02011-6-21孙正敏完善文档  目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc296421134 一、 Active Directory(AD)活动目录简介  PAGEREF _Toc296421134 \h 4  HYPERLINK \l _Toc296421135 1、工作组与域的区别  PAGEREF _Toc296421135 \h 4  HYPERLINK \l _Toc296421136 2、公司采用域管理的好处  PAGEREF _Toc296421136 \h 4  HYPERLINK \l _Toc296421137 3、Active Directory(AD)活动目录的功能  PAGEREF _Toc296421137 \h 6  HYPERLINK \l _Toc296421138 二、 AD域控（DC）基本操作  PAGEREF _Toc296421138 \h 6  HYPERLINK \l _Toc296421139 1、登陆AD域控  PAGEREF _Toc296421139 \h 6  HYPERLINK \l _Toc296421140 2、新建组织单位（OU）  PAGEREF _Toc296421140 \h 8  HYPERLINK \l _Toc296421141 3、新建用户  PAGEREF _Toc296421141 \h 10  HYPERLINK \l _Toc296421142 4、调整用户  PAGEREF _Toc296421142 \h 11  HYPERLINK \l _Toc296421143 5、调整计算机  PAGEREF _Toc296421143 \h 14  HYPERLINK \l _Toc296421144 三、 AD域控常用命令  PAGEREF _Toc296421144 \h 15  HYPERLINK \l _Toc296421145 1、创建组织单位：(dsadd)  PAGEREF _Toc296421145 \h 15  HYPERLINK \l _Toc296421146 2、创建域用户帐户(dsadd)  PAGEREF _Toc296421146 \h 15  HYPERLINK \l _Toc296421147 3、创建计算机帐户(dsadd)  PAGEREF _Toc296421147 \h 15  HYPERLINK \l _Toc296421148 4、创建联系人(dsadd)  PAGEREF _Toc296421148 \h 16  HYPERLINK \l _Toc296421149 5、修改活动目录对象（dsmod）  PAGEREF _Toc296421149 \h 16  HYPERLINK \l _Toc296421150 6、其他命令（dsquery、dsmove、dsrm）  PAGEREF _Toc296421150 \h 17  HYPERLINK \l _Toc296421151 四、 组策略管理  PAGEREF _Toc296421151 \h 19  HYPERLINK \l _Toc296421152 1、打开组策略管理器  PAGEREF _Toc296421152 \h 19  HYPERLINK \l _Toc296421153 2、受信任的根证书办法机构组策略设置  PAGEREF _Toc296421153 \h 20  HYPERLINK \l _Toc296421154 3、IE安全及隐私组策略设置  PAGEREF _Toc296421154 \h 25  HYPERLINK \l _Toc296421155 4、注册表项推送  PAGEREF _Toc296421155 \h 30  HYPERLINK \