如何將客戶機(jī)添加到域?
在域控制器下如何將客戶機(jī)添加到域?下文給出了詳細(xì)的描述。
既然是域環(huán)境了,當(dāng)然要有域用戶了,所以,我這里先在前面建后的域控制器上添加一個(gè)用戶,在域控制器上運(yùn)行里輸入"DSA.MSC“打開(kāi)AD用戶和計(jì)算機(jī),打到USERS,在里面添加一個(gè)用戶,當(dāng)然,也可以直接用命令行輸入"net user username password /add /domain"根據(jù)自己的習(xí)慣來(lái)做。
我這里直接在AD用戶和計(jì)算機(jī)里創(chuàng)建的,如下圖。
之后設(shè)置一個(gè)密碼,這個(gè)密碼***設(shè)置強(qiáng)密碼,因?yàn)?3組策略默認(rèn)是對(duì)密碼沒(méi)有要求,但是為了安全方面考慮,***是設(shè)置強(qiáng)密碼,并且在組策略里做好密碼強(qiáng)度的策略。
點(diǎn)擊“下一步”之后,創(chuàng)建好了,點(diǎn)擊“完成”完成用戶創(chuàng)建。
這時(shí)候我們?cè)俚叫枰尤氲娇蛻魴C(jī)的機(jī)器上設(shè)置TCP/IP屬性,我這里客戶機(jī)為XP系統(tǒng)。當(dāng)然,如果有DHCP服務(wù)器的話,直接在作用域設(shè)置一下DNS選項(xiàng)就好,我這里是沒(méi)DHCP,所以需要手動(dòng)設(shè)置,將IP設(shè)置在一個(gè)網(wǎng)段,主要是DNS,需要指向內(nèi)網(wǎng)的DNS服務(wù)器,也就是安裝域控制器是選擇的DNS,因?yàn)槲业挠蚩睾虳NS在一臺(tái)服務(wù)器上,所以我這里直接指向域控制器的IP。
設(shè)置好后,這里點(diǎn)擊“我的電腦”選擇到“計(jì)算機(jī)名”項(xiàng),如下圖,我們看到現(xiàn)在是屬于WORKGROUP工作組的,點(diǎn)擊“更改”
當(dāng)然這里可以設(shè)置計(jì)算機(jī)名,也可以不設(shè)置,最重要的是下而的“隸屬于”默認(rèn)是在WORKGROUP工組里的,需要點(diǎn)到域,之后輸入創(chuàng)建域的域名,這里說(shuō)明一下,這個(gè)域名不需要注冊(cè)的,只是在創(chuàng)建根域的時(shí)候自己輸入的一個(gè)符合DNS命名規(guī)則的名字。如下圖所示。
如果正常的話,就會(huì)提示需要輸入有該域權(quán)限的用戶名和密碼,這里我們輸入前面已經(jīng)創(chuàng)建好的域用戶名和密碼即可,如果不出現(xiàn)下圖,而是報(bào)錯(cuò)的話,可能原因就是DNS設(shè)置有錯(cuò)誤。或者是DNS服務(wù)器的問(wèn)題,客戶機(jī)可以查看自己DNS設(shè)置是否正確,如果正確的話,在DNS服務(wù)器上重啟NETLOGON服務(wù)。
完成后會(huì)出現(xiàn)一個(gè)“歡迎加入域”的對(duì)話框,點(diǎn)擊確定。
之后會(huì)提示需要重啟計(jì)算機(jī),點(diǎn)擊“確定”重新啟動(dòng),
重啟后再到登錄界面的時(shí)候我們點(diǎn)擊“選項(xiàng)”就可以看到“登錄到”里面出現(xiàn)了本機(jī),和FEINIAO域,這里我選擇FEINIAO域,并且用前面創(chuàng)建的域用戶進(jìn)行登錄。
進(jìn)入系統(tǒng)后,我們?cè)賮?lái)看一下系統(tǒng)屬性,反現(xiàn)已經(jīng)屬于了FEINIAO.NAME域了。這時(shí),只要這個(gè)域用戶有足夠的權(quán)限,就可以訪問(wèn)域內(nèi)的資源了。
將域用戶添加到域控制器中,使得域用戶享有相應(yīng)的權(quán)限,對(duì)于系統(tǒng)管理員來(lái)說(shuō)省了很多麻煩。希望本文能夠?qū)ψx者有所幫助。
【編輯推薦】