Windows2008r2_域的基本管理

Windows2008r2安装域控制器可参考： Windows2008r2_域控制器

配置域用户的帐户属性：

可以设置域用户下次登录时必须修改自己的密码：
图片1.png

备注：域用户只修改一次密码就不会再提示了。

可以设置域用户的过期时间：
图片2.png

备注：如果此用户一直都没有退出登录，是不会被强制退出的。

禁用域用户：
图片3.png

备注：如果此用户一直都没有退出登录，是不会被强制退出的。

点击登录时间，可以设置用户的登录时间：
图片4.png

备注：如果此用户一直都没有退出登录，是不会被强制退出的。

点击登录到，可以自定义域用户可以登录的计算机范围列表：
图片6.png

重置域用户密码：

###
新建组织单位
图片10.png

在组织单位里，新建组：
图片12.png

可以在组织单位里添加域用户：
图片14.png

组里也可以添加域用户：
图片15.png

###
域里的共享：（共享文件夹可以在域控制器上，也可以在域里的其他服务器上）
图片16.png

实验中，赋予 happy@zhuohua.store、销售部第一小组对共享文件夹share具有完全控制的权限
图片17.png

安全也要设置一下

客户端使用happy@zhuohua.store、销售部第一小组里的组员帐户登录后，访问共享都不需要密码验证；按上面的配置，他们对共享文件夹里的东西都有完全控制的权限。
图片22.png

可以在域控服务器中，设置域用户（happy@zhuohua.store）的网络驱动器：（下面的路径是共享文件夹的网络路径，此共享文件夹不需要一定在域控制器上，也可以在域里的其他服务器上）
图片24.png

客户端的效果：
happy@zhuohua.store登录后会有自动多了个网络驱动器；访问网络驱动器时，不需要再次输入密码。
图片25.png

###
OU的删除：（默认是删除不了的）
图片26.png

要先勾上高级功能