default
domain
controllers
policy(默认域控制器策略);
default
domain
policy(默认域策略)。
域控制器策略只对域中安装域控制器的那台计算机,域策略对整个域生效。
打开方法:
dsa.msc-右击Domain
Controllers属性-组策略-双击default
domain
controllers
policy
dsa.msc-右击你的域名属性-组策略-双击default
domain
policy。
比较实用的权限:
软件的分发、禁止某个程序的运行、统一规范管理(如统一桌面)、审核登录事件、审核对象访问等等。
具体的用法要自己体验后才清楚。
你如果有条件的话实机 *** 作,没条件的话用虚拟软件(vmware)。
希望我的回答能帮得上你,有什么问题可以百度我。
域控制器和客户机的IP地址你可以随便设,但与控制器的IP地址设置好之后就不要改了,改了会出问题,且要保证他们之间保证能通,网关都指默认网关就好了,DNS指向你域控制器所指向的DNS,一般域控制器和DNS会集成在一起。所以客户端的DNS一般就是域控制器的IP地址,域控制器一般是127.0.0.1,如果域控制器和DNS集成,则DNS服务器最好做个转发。 希望对你有帮助!欢迎分享,转载请注明来源:内存溢出
评论列表(0条)