關於域伺服器組建問題，請幫幫忙謝謝！

1樓：網友

還需要乙個dns伺服器程式進行安裝。

2樓：網友

如果如你上面所選的，dns不用配的了，要對別的機器進行，就要把你要管理的機加入到你的ad域裡去，加了之後，就可以管裡的，有對使用者的，有對機器的。另也可分人安全策略與檔案管理等，太多了，說不完的，你自己去體會吧！

域伺服器帳號等相關問題，請高手解惑！！

3樓：楚牛香

首先，登入電腦肯定是要用域賬號。

域賬號方便管理，需要對賬號做改動都可以在域伺服器上做，不需要跑到使用者的電腦上做。

比如你們公司有200個人，無論是誰的賬號出問題，例如忘記密碼，賬號被鎖等等，作為域管理員，只需要用你的域的administrator賬號登陸域伺服器就能解決，而不需要跑到使用者電腦上去解決。

甚至很多組策略，可以直接從域伺服器上做配置，推到使用者電腦。而不需要你一臺一臺的去配置。

其次，一般有2個方法建立組織單元比較方便管理。舉個例子，我們公司是這樣弄的：

先是華東，華北，華南這樣子的組織單位，每個下面再是上海，北京，深圳這樣的組織單位。

再下面就是人事部，財務部這樣的組織單位，最後在下面建立員工的賬戶。

然後在上面comuputer那類裡面，也是這樣建立，但是在部門的組織單位下面，用員工賬戶所對應的的計算機代替。

這樣非常方便管理。

第二種，開始和之前一樣，但是在人事部，財務部這樣的組織單位下面再建立2個組織單位，乙個放使用者賬戶，另外乙個取名computer ，專門放對應的計算機。這樣也非常清楚。

4樓：網友

不同的組織單元，是可以用來更好的推行配置政策(gpo)的，所以只是看你會不會用到。

當你第一次在該電腦上用域賬號登入時，就會有乙個屬於該使用者的本地資料夾被建立，資料夾的許可權配置也將以域賬號為主。

每個單位按各自的需求建立組織單元，這背後一定有其理由，如地域上的差異，或行政上的差異，網上也有許多類似的教學，重要的是身為系統架構員的必須確認單位真正的需求以及後續可能的發展。可參考。

域伺服器問題

5樓：snowcbxexam膚

1、通俗的講，網路中的域是乙個應用的範圍，在這個範圍內的使用者有一定的訪問許可權而不在域中的使用者會受到域許可權的控制而不能訪問一些東西。

2、關於主域伺服器和輔域伺服器在是這樣。

從2000開始，沒有主域伺服器和輔助域伺服器的區分了，所有dc都一起為域中機器提供服務。

域的管理和設定。

打個比方，如果說工作組是「免費的旅店」那麼域（domain）就是「星級的賓館」；工作組可以隨便出出進進，而域則需要嚴格控制。「域」的真正含義指的是伺服器控制網路上的計算機能否加入的計算機組合。一提到組合，勢必需要嚴格的控制。

所以實行嚴格的管理對網路安全是非常必要的。在對等網模式下，任何一臺電腦只要接入網路，其他機器就都可以訪問共享資源，如共享上網等。儘管對等網路上的共享檔案可以加訪問密碼，但是非常容易被破解。

在由windows 9x構成的對等網中，資料的傳輸是非常不安全的。

不過在「域」模式下，至少有一臺伺服器負責每一臺聯入網路的電腦和使用者的驗證工作，相當於乙個單位的門衛一樣，稱為「域控制器（domain controller，簡寫為dc）」。

域控制器中包含了由這個域的賬戶、密碼、屬於這個域的計算機等資訊構成的資料庫。當電腦聯入網路時，域控制器首先要鑑別這臺電腦是否是屬於這個域的，使用者使用的登入是否存在、密碼是否正確。如果以上資訊有一樣不正確，那麼域控制器就會拒絕這個使用者從這臺電腦登入。

不能登入，使用者就不能訪問伺服器上有許可權保護的資源，他只能以對等網使用者的方式訪問windows共享出來的資源，這樣就在一定程度上保護了網路上的資源。

要把一臺電腦加入域，僅僅使它和伺服器在網路上的芳鄰中能夠相互「看」到是遠遠不夠的，必須要由網路管理員進行相應的設定，把這臺電腦加入到域中。這樣才能實現檔案的共享。