AD域权限控制案例配置解析.pdfVIP

一、实验环境

AD域控制器和DNS服务器ip：00

Windows7主机一：04

Windows7主机二：05

二．AD域控制器和DNS的安装

这一步不是必须的，在安装ActiveDirectory域服务时可以同时装上DNS服务器。

ActiveDirectory域服务安装向导--其它域控制服务器，勾上DNS服务器也有同样效果，

鉴于服务器配置容易出现一些未知小错误，还是提前安装上比较省心。

•开始菜单--管理工具--服务器管理器

•选择左侧树形菜单“角色”节点，右键“添加角色”

点击“下一步按钮”

勾选“DNS服务器”

点击“下一步”按钮

点击“下一步”按钮

点击“安装”按钮

点击“关闭”按钮，重启服务器！

二、AD域控制的配置

开始菜单--运行--输入命令“dcpromo”à点击“确定”按钮

进入安装界面

弹出ActiveDirectory域服务安装向导，并点击“下一步”按钮

点击“下一步”按钮

选择在新林中新建域”并点击“下一步”按钮

输入域名并点击下一步”按钮

林功能级别选择并点击“下一步”按钮

点击下一步”按钮，如果最初没有安装DNS服务器，此处可以勾选并安装

点击“下一步”按钮

弹出DNS提示框，点击“是“按钮，继续安装

点击“下一步”按钮

输入Administrator密码和确认密码，点击“下一步”按钮

点击“下一步”按钮

点击“完成”按钮，重启服务器

四、权限分配

设置共享文件夹用户权限

Test1为只读

Test2为可读可写

六、加入域

Test1用户加入域

Test2用户加入域

Test1上面的文件操作

可以下载文件

不能上传文件

Test2