AD域管理、熟练配置AD站点和域策略是啥意思？涉及到那方面？

主要职能包括以下几点：

硬件维护：主要包括打印机/PC机/笔记本电脑/考勤机等终端设备的调配及维护。桌面运维工程师要负责记录设备的唯一标识及使用人员。在员工入职时要负责笔记本电脑等个人配件的分配，以及考勤卡的分配等事宜。在员工离职时要负责对设备进行收回及初始化。在工作过程中如设备出现硬件故障应向财务进行申报及更换故障元件。

软件维护：软件方面主要负责 *** 作系统的安装，常用软件的安装及域和安全策略的管理，其中 *** 作系统应有统一的Ghost盘进行安装以节省软件的时间。如果公司有AD域，应将设备加入域，并在域中登记详细的员工信息，统一桌面安全策略以保证员工在使用计算机进行工作时的安全，预防安装未知软件所造成的危害。除此以外还要负责公司领导的“个性化软件需求”。一个专业的桌面运维人员要善于定制软件的规则及策略以方便日后的维护工作。

通讯终端的管理：包括网络电话，视频会议终端等设备的安装及管理。分配座机号并更新通讯录也是桌面运维工程师需要负责的工作。

职业资格要求计算机院校毕业的学生，对计算机 *** 作系统 *** 作熟练均能担任此职位。微软相关认证有助于你在岗位竞争中取得优势。

扩展资料：

运维工程师(Operations)，负责维护并确保整个服务的高可用性，同时不断优化系统架构提升部署效率、优化资源利用率提高整体的ROI运维工程师面对的最大挑战是大规模集群的管理问题，如何管理好几十万台服务器上的服务，同时保障服务的高可用性，是运维工程师面临的最大挑战。

运维所涉及的知识面、专业点非常广，对从业人员素质也要求非常高，运维工作在大型互联网公司也越来越重要。随着互联网的高速发展、网站规模越来越大、架构越来越复杂，对网站运维工程师的需求也会越来越急迫，特别是对有经验的运维人才需求量大，而且是越老越值钱。

参考资料：

桌面运维工程师，是一个IT初级岗位，主要工作内容是维修PC，处理办公软件，简单的综合布线，网络排障。

这个岗位一般工作在企业的行政后勤部门，兼职一些其他行政岗位，如门禁，监控，考勤汇总，采购，司机等职位。最近几年企业招聘对于这个岗位要求增加了有驾照，便是这个道理。这样的企业体现老板比较抠，想一人多岗，每个人工作量饱和，使他发给员工的薪酬得到最大化，榨干每个员工的血汗。

桌面运维工程师在企业中属于边缘岗位，学历要求一般是大专或者大专以下，刚毕业的大学生或者实习的大学生都可以胜任，常常是一把螺丝刀，一把网线钳，一个测线仪，一个优盘搞定天下。在技术含量较低的情况下，一般企业都是用增加工作量的方式对待该岗位的员工，不管你经验丰富，还是小白，都会面对这种窘境，是一个不能长期坚守的岗位，也是一个没有前途的岗位，只能作为一个职业跳板，一般此类岗位在企业中最多工作两年，需要调岗。由于这个岗位隶属于行政部，所以可以考虑从事行政后勤工作，或者HR方向发展。

桌面运维工程师在企业中属于打杂的，不能为企业创造价值，干活想到你，涨薪靠后站。整天被呼来唤去，有的时候救火不及时，还要受到批评和冷嘲热讽，甚至背后捅刀。有时候你工作压力大，发点牢骚，还会被投诉，受到处罚，甚至面临辞退的风险。处于该岗位的人，需要有良好的耐力与和善的性格，才能做好工作，处理好人际关系。

随着云计算的发展，许多办公电脑由物理机迁移上云变成虚拟机，桌面运维工程师的工作方向有所改变，技能要求提高，不仅可以处理表面的故障，还要了解服务器后台原理，处理方法，不仅懂windows，需要学习linux，虚拟化等技术。

按照行业发展的规律，桌面运维工程师工作技能有所提高，老式桌面运维工程师会逐渐被市场淘汰，新型的云计算工程师闪亮登场。

桌面运维工程师只有做好职业规划，认清行业发展前景，不断学习新技能，才能摒弃现有的地位和工作体验，迈上一个新台阶，才能使自己更有价值，薪酬从3000元向10000元往上攀升。

有的桌面运维工程师在这个岗位不同公司（甚至是当老板）干了一辈子，他的前景就是老后破产。

所谓的桌面运维工程师，就是维修维护“桌面”上的电脑相关设备的技术员，以前统叫IT外包服务人员。

大致的工作内容为：

1、电脑软硬件维修，包括电脑常规的软件设置、杀毒软件升级，解决蓝屏、卡顿、系统补丁等问题

2、打印机维修，一般的维修就是更换硒鼓/模糊，数据线坏的频率很小，再就是换了电脑重新安装打印机驱动等

3、网络不通解决方案。这个一般就是跳线接触不好，或者网口不够的情况下增加小的交换机或路由器，或者把有线的网络添加一个无线路由器，能够提供手机WIFI上网使用。

4、其他系统或者设备兼容性问题。这些故障五花八门，要想快速处理解决一般都是需要2年的经验。

因为一般的故障就那么几点，书本上是学不到的，这个需要实践来获取工作经验。

接下来，聊一聊政府或者企业级别的桌面运维工作都做些什么， 一般小规模企业（员工500以下的），是不会设置专门的桌面运维这样的岗位的， 一般会设置一个网络工程师的岗位，工作内容就包括了公司所有的和IT沾边的工作了，比如，路由器，交换机，服务器， 电话，监控，门禁，erp系统等等，一看工作内容挺多，但是，我还是把它看做是一个稍微高级一点的桌面运维工程师， 因为这种规模的公司，路由器，交换机用的都是最低端的傻瓜式的设备，没有什么可配置和管理的， 只要插上电开机都可以工作，服务器和erp系统一般也是找第三方公司来实施的，部署上线好了， 平时基本也没有什么问题，大部分的时候，做的工作还是在处理各种员工们的低级电脑问题。

现在，来说一说，大型企业的桌面运维工程师，一般是至少有5000人以上的公司，会专门设置桌面运维工程师的岗位， 这个岗位的技术能力要求会偏高一些，当然待遇也可以达到从8K--15K不等，待遇的高低跟公司的行业有关，金融行业的相对高一些。 工作内容大概有，电脑的硬件，软件维护，打印机，以及桌面端的应用系统使用指导支持，IT资产管理等，需要熟练AD域控服务器环境,防病毒系统，统一打印系统，网络部署 *** 作系统环境， *** 作系统定制，桌面虚拟化系统等等，需要深入的去理解这些系统的原理概念，很多问题，已经不像小公司那样靠重装系统就可以解决，一些软件故障，需要真正找到问题的原因，才能解决。但是，桌面运维始终还是一个比较繁琐的岗位，所以，建议题主选择一个方向，深入学习，精通，比如，网络工程，网络安全，服务器运维，数据库运维，应用系统运维，或者系统开发，系统实施等。

就是还不如民工的岗位！要么自己提升水平，要么别干

一个很有前途的职业

AD：Active Directory =>

Active Directory® 目录服务可安装在运行 Microsoft® Windows Server™ 2003 Standard Edition、Windows Server 2003 Enterprise Edition 和 Windows Server 2003 Datacenter Edition 的服务器上。Active Directory 存储有关网络上的对象的信息，并使管理员和用户更方便地查找和使用这种信息。Active Directory 使用结构化的数据存储作为目录信息的逻辑化、分层结构的基础。

AD架构：Active Directory 架构包含目录中所有对象的定义。每个新创建的目录对象都会在写入该目录之前针对架构中的相应对象定义进行验证。架构由对象类和属性组成。基础（或默认）架构包含一组丰富的对象类别和属性以满足大多数单位的需要，并遵循目录服务的国际标准化组织 (ISO) X500 标准进行建模。由于这是可扩展的，因此可以在基础架构中修改和添加类别和属性。但是，应仔细考虑所做的每个更改，因为扩展架构会影响整个网络。

AD域名：域是复制的单位。特定域中的所有域控制器可接收更改内容并将这些内容复制到域中的所有其他域控制器中。Active Directory 中的每个域用域名系统 (DNS) 域名标识，并且需要一个或多个域控制器。如果您的网络需要一个以上的域，那么您可以轻松创建多个域。

共享公用架构和全局编录的一个或多个域称为林。林中的第一个域称作林的根域。有关林的详细信息，请参阅新建林。如果林中多个域有连续的 DNS 域名，那么该结构称为域树。

单个域可跨越多个物理位置或站点，并可包含众多对象。站点结构和域结构互相独立而且非常灵活。单个域可跨越多个地理站点，并且单个站点可包含属于多个域的用户和计算机。

详情清参考微软线上说明：

另外,团IDC网上有许多产品团购,便宜有口碑

IT桌面，指企业员工在工作时所使用的一系列用于信息处理、通信和计算的设备，包括计算机软硬件和其他的相关设备。桌面支持服务就是针对IT桌面进行的一系列相关的服务。

桌面支持服务是指IT 专业技术人员为了保障IT 桌面能够提供正常的功能和服务，而对其进行的一系列的维护活动。它包括对IT 桌面的硬件层、基础软件层和应用软件层的维护，主要包括安装、配置、升级、故障诊断和排除等活动。

桌面支持服务实际上就是IT 桌面支持人员遵循一定的业务流程，利用桌面管理工具，运用一定的技术向客户提供的一种服务，通过IT桌面服务平台将服务人员、处理流程和桌面管理工具整合在一起，为客户提供全面的IT桌面维护管理服务

IT桌面维护服务具体内容包括：

（1） PC的安装与维护；

（2） PC硬件的更新与维护；

（3） *** 作系统的安装、配置与维护；

（4） *** 作系统软件的补丁更新；

（5） 数据库的安装、配置与维护；

（6） 常用软件的安装和维护；

（7） 系统备份和恢复；

（8） 重要数据备份和恢复；

（9） 计算机病毒的防治；

（10） 网络病毒库更新；

（11） 各种计算机外部设备的维护，包括打印机、扫描仪、刻录机、移动

存储、数码相机和摄像机、各种拨号器等；

（12） IT资产清查/盘点；

（13） 代购计算机相关设备或提供供应商资料；

（14） 硬件设备的送修服务；

（15） 公司主页建立及信息发布的日常维护；

一域的作用：如果企业网络中计算机和用户数量较多时，要实现高效管理，就需要windows域。 创建域 。

二域控安装：要建立域进行管理，首先需安装域控制器（dc），dc上存储着域中的信息资源，如名称、位置和特性描述等信息。通过在一台服务器上安装活动目录（AD），就会将这台计算机安装成dc。

安装条件：

1安装者必须具有本地管理员的权限。

2 *** 作系统版本必须满足条件（Windows server2003除web以外的所有都满足）。 3本地磁盘必须有一个NTFS文件系统

4有TCP/IP设置

5有相应的DNS服务器支持

6有足够的可用空间

三安装活动目录（AD）

1打开ad开始--运行输入dcpromo

2是否创建新域。dc有两种新域的域控和现有域的额外域控制器。一般选择新域的域控。

3新域的DNS全名。如ruiruicomcn

4新域的NetBIOS名。下一步

5数据库和日志文件夹。为了优化性能，可以将数据库和日志放在不同的硬盘上。该文件夹不一定在NTFS分区。如果本计算机是域的第一台域控，则sam数据库就会升级到C:\windows\ntds\ntdsdit，本地用户账户变成域用户账户。

6共享的系统卷。共享系统卷SYSVOL文件夹存放的位置必须是NTFS文件系统。 7DNS注册诊断。AD需要DNFS服务支持。

8域兼容性。如果网络中不存在Windows server 2003 以前版本的域控制器，就选第二项。如果存在选第一项。

9还原模式密码。目录服务还原模式的管理员密码，是在目录服务还原模式下登录系统时使用。由于目录服务还原模式下，所有的域账户用户都不能使用，只有使用这个还原模式管理员账户登录。

10安装完成后需重启计算机。

前面讲解了怎样创建windows域，现在完善一下，讲解怎样将计算机加入域。 在安装完AD后，需要将其它的服务器和客户计算机加入到域中。一般情况下，在从客户计算机加入域时，会在域中自动创建计算机账号。不过，用户必须在本地客户计算机上拥有管理权限才能将其加入到域中。

在加入域之前，首先检查客户机的网络配置：

1确保网络上物理连通

2设置IP地址

3检查客户机到服务器是否连通 4配置客户机的首选DNS服务器（通常为第一台DC的IP） 在客户端计算机系统属性中的“计算机名”选项卡里，单击更改按钮可以打开计算机加入域的对话框，选中域后，输入正确的域名，然后再根据提示输入具有加入域权限的用户名和密码即可。 这样就OK了！将客户机加入域，就可以在客户机上，使用域账户加入到域，也可以使用客户机的本地用户账户登录到域。 前面一直提到DNS，下面讲解DNS在域中的作用。

DNS在域中有两个作用： 域名的命名采用DNS的标准、定位DC。

1、域名的命名采用DNS标准。公司要创建第一个域，域名为ruiruicomcn。上海分公司要成为子域，域名为shruiruicomcn。这些都遵循DNS分布式、等级结构的标准。这体现了办公网络与Internet集成的理念。

2、客户机如何定位DC。当域用户账户登陆时或者查找活动目录时，首先要定位DC，这需要DNS服务器支持，

主要步骤： 1）客户机发送DNS查询请求给DNS服务器。

2）DNS服务器查询匹配的SRV资源记录。

3）DNS服务器返回相关DC的ip地址列表给客户机。

4）客户机联系到DC

5）DC响应客户机的请求 DNS在活动目录中为什么能起到定位DC的作用

。 主要靠域的DNS区域中的SPV资源记录。开始--程序--管理工具--DNS，打开DNS管理器，就是SRV资源记录。

首先介绍一下IT桌面工程师的工作内容：

1 负责公司和分支机构用户的 Helpdesk 支持，安装，调试， 维护。

2 了解 LINUX 系统、以及版本控制软件，配合开发部进行相关代码上传工作。

3 熟悉 windows 域环境，并能根据要求进行改善和优化。熟悉主流微软服务器的架设 和维护。

4 IT 项目类以及 IT 经理其他工作要求。

如果有基础，想快速提升，可以请教一些有经验的桌面工程师，并请他们推荐一些书籍和网站，还可以到相关的论坛、贴吧了找一下。如果没有技术基础，靠自学很难再短时间胜任岗位工作，最好通过系统的培训学习，有学校推荐到合作企业去。可以到就近的北大青鸟校区去试听一下课程，看看适不适合自己，跟在校学员交流一下，再决定怎么学。

一般大企业都会用域环境，目的是统一管理计算机、账号。

域环境能大大减少网络管理者的工作强度，通过在OU上设置策略可以达到批量设置属性、权限等的目的。

微软的建议是多余10太PC就考虑域环境。

域的搭建很简单，2003系统直接运行dcpromo就能启动向导。

我觉得这个要靠兴趣，有兴趣学什么都简单。

以上就是关于电脑桌面运维工程师需要做些什么全部的内容，包括:电脑桌面运维工程师需要做些什么、作为一个桌面运维工程师，是种怎样的体验、AD域管理、熟练配置AD站点和域策略是啥意思涉及到那方面等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！