如何使我的服务器成为域控制器？
配置 Windows Active Directory 和域控制器
- 以管理员身份登录到 Windows 2000 或 2003 服务器主机。
- 从“开始”菜单，转到“管理工具”>“管理您的服务器”。
- 安装 Active Directory 域控制器。
- 安装 Windows 支持工具。
- 创建一个新的用户帐户。
- 创建一个用户帐户以映射到 Kerberos 服务。
如何将我的服务器提升为域控制器？
如何将服务器提升为域控制器？
- 启动 DCPROMO 实用程序（开始 - 运行 - DCPROMO）
- 单击介绍屏幕旁边的下一步。
- 您可以选择“新域”或“现有域中的副本域控制器”。
- 一个新概念是树，它支持子域的想法。
最小密码年龄设置控制什么？
密码最短使用期限策略设置确定用户可以更改密码之前必须使用密码的时间段（以天为单位）。 您可以设置一个介于 1 到 998 天之间的值，或者您可以通过将天数设置为 0 来允许立即更改密码。
域中的三种类型的组是什么？
组类型和范围。 Active Directory 中有三种类型的组：通用、全局和域本地。 Active Directory 中的组有两个主要功能： 将对象聚集在一起以便于管理。
如何将我的服务器提升为域控制器？
单击通知中显示的将此服务器提升为域控制器链接。 从部署配置选项卡中，选择径向选项 > 添加新林。 在根域名字段中输入您的根域名，然后单击下一步。 选择域和林功能级别。
如何将 Windows 服务器添加到域？
将计算机加入域
- 在“开始”屏幕上，键入“控制面板”，然后按 Enter。
- 导航到系统和安全，然后单击系统。
- 在计算机名称、域和工作组设置下，单击更改设置。
- 在“计算机名”选项卡上，单击“更改”。
如何在 Windows Server 2012 上安装 Active Directory？
一、安装活动目录
- 添加角色和功能。 首先，打开服务器管理器-> 从仪表板/管理选项中选择添加角色和功能。
- 安装类型。 在添加角色和功能向导页面中选择基于角色的功能选项。
- 选择服务器和服务器角色。
- 添加功能。
- 安装广告。
如何将域添加到 Active Directory？
创新中心
- 登录到您的域控制器。
- 打开“Active Directory 域和信任”
- 在新窗口的左侧，右击“Active Directory Domains and Trusts”，选择“Properties”（如下图）。
- 在“备用 UPN 后缀”框中键入您的新域后缀，然后单击“添加”。
如何在 Windows Server 2012 中创建域？
使用服务器管理器在 Windows Server 2012 上安装 Active Directory 域服务
- 打开服务器管理器，然后选择管理并单击“添加角色和功能”
- 在“开始之前”窗口中单击下一步。
- 选择基于角色或基于功能的安装，然后单击下一步。
什么是密码年龄规则？
密码最长使用期限策略设置确定密码在系统要求用户更改密码之前可以使用的时间段（以天为单位）。 您可以将密码设置为在 1 到 999 天之间的天数后过期，或者您可以通过将天数设置为 0 来指定密码永不过期。
MST文件有什么用？
.MST 文件关联 2. MST 文件是 Microsoft Windows Installer (msiexec.exe) 使用的设置文件，Microsoft Windows Installer (msiexec.exe) 是支持软件安装的 Windows 操作系统组件。 它包含软件配置选项并允许使用自定义参数进行安装。
强制执行密码历史的目的是什么？
强制执行密码历史的目的是什么？ 答：密码历史可防止用户重复使用密码和绕过安全措施。 密码使用的时间越长，它就越有可能被盗用。
什么是组范围？
组范围。 每个组都有一个特定的角色或范围，用于定义如何使用它以及它在 Active Directory 中的有效位置。 每个组被分配以下范围之一： 域本地：只能指定对单个域内资源的权限。
Active Directory 中的本地组是什么？
域本地、全局和通用是组作用域，它们允许您以不同的方式使用组来分配权限。 组的范围决定了您可以从网络中的哪个位置向组分配权限。
如何查找 Active Directory 组？
找组
- 单击开始，指向所有程序，指向管理工具，然后单击 Active Directory 用户和计算机。
- 在控制台树中，右键单击。 域名，在哪里。
- 单击用户、联系人和组选项卡。
- 在“名称”框中，键入要查找的组的名称，然后单击“立即查找”。
如何将域控制器添加到我的 2016 域？
在 Windows Server 2016 的现有林中添加新域
- 打开服务器管理器仪表板，然后单击添加角色和功能。
- 阅读先决条件，然后单击下一步。
- 选择基于角色或基于功能的安装，然后单击下一步。
- 选择要在其上配置新域的目标服务器，然后单击下一步。
如何在 Windows Server 2016 上安装 Active Directory？
设置 Active Directory 的步骤
- 在服务器管理器仪表板中，单击添加角色和功能。
- 选择基于角色或基于功能的安装，然后单击下一步。
- 通过突出显示该行来选择服务器，然后选择下一步。
- 选择 Active Directory 域服务，然后选择下一步。
- 单击添加功能。
如何在 Server 2016 中提升 DC？
在服务器管理器的“添加角色和功能”下，在新的 Windows Server 2016 上安装 Active Directory 域服务。这将自动在 2012 R2 林和域上运行 adprep。 在服务器管理器中，单击黄色三角形，然后从下拉列表中单击将服务器提升为域控制器。
如何将PC连接到服务器？
打开屏幕顶部的转到菜单，然后单击“连接到服务器”。 在弹出窗口中输入要访问的服务器的 IP 地址或主机名。 如果服务器是基于 Windows 的机器，则 IP 地址或主机名以“smb://”前缀开头。 单击“连接”按钮以启动连接。
如何创建 Windows 域？
- 从开始菜单打开管理工具。
- 打开 Active Directory 用户和计算机。
- 从左侧窗格转到您的域名下的“用户”文件夹，右键单击并选择“新建”>“用户”。
- 输入用户名、用户登录名（您将为用户提供此名称），然后单击下一步。
如何将 Windows 10 计算机添加到域？
在 Windows 10 PC 上，转到设置 > 系统 > 关于，然后单击加入域。 输入域名，然后单击下一步。 您应该拥有正确的域信息，但如果没有，请联系您的网络管理员。 输入用于在域上进行身份验证的帐户信息，然后单击“确定”。
如何在 Windows Server 2012 上安装 ADC？
- 打开服务器管理器控制台并单击添加角色和功能。
- 选择基于功能的基于角色的安装，然后选择下一步。
- 选择 Active Directory 目录服务角色。
- 单击“添加功能”按钮接受所需的默认功能。
- 在功能屏幕上单击下一步按钮。
什么是域服务器？
域名服务器 (DNS) 相当于 Internet 的电话簿。 他们维护一个域名目录并将它们转换为 Internet 协议 (IP) 地址。 这是必要的，因为尽管域名易于人们记住，但计算机或机器访问基于 IP 地址的网站。
如何免费注册域名？
- 使用 Bluehost 或 HostGator 获取免费域名。 我建议人们使用的一个巧妙技巧是将网络托管和域放在一起。
- 在 GoDaddy 上注册域名。 步骤 1：转到 GoDaddy.com 并键入您选择的域名。
- 在 NameCheap 上注册域名。
您如何强制执行密码历史记录？
强制密码历史记录策略设置确定在可以重复使用旧密码之前必须与用户帐户关联的唯一新密码的数量。 密码重用是任何组织的一个重要问题。
什么类型的服务器运行 Active Directory？
运行 Active Directory 域服务 (AD DS) 的服务器称为域控制器。 它对 Windows 域类型网络中的所有用户和计算机进行身份验证和授权——为所有计算机分配和实施安全策略以及安装或更新软件。
如何设置强制密码历史记录？
步骤 2：找到名为“Enforce password history”的策略。 更具体地说，您可以在计算机配置/Windows 设置/安全设置/帐户策略/密码策略中找到它。 步骤 3：右键单击强制密码历史记录并选择属性以访问其属性。
如何在 Active Directory 中创建新组？
如何在 Active Directory 中创建组
- 单击开始，指向程序，指向管理工具，然后单击“ Active Directory用户和计算机”。
- 在 Active Directory 用户和计算机窗口中，展开.com。
- 在控制台树中，右键单击要添加新组的文件夹。
- 单击新建，然后单击组。
Active Directory 中的组是什么？
组用于将用户帐户、计算机帐户和其他组收集到可管理的单元中。 与组合作而不是与个人用户合作有助于简化网络维护和管理。 Active Directory 中有两种类型的组： 通讯组 用于创建电子邮件通讯组列表。
“Flickr”文章中的照片 https://www.flickr.com/photos/njnationalguard/36643344341