活动目录服务的配置与管理（3） 客户端加入域

link

一般情况下，域中有三种不同类型的计算机：一种是域控制器，域控制器上存储着Active Directory；一种是成员服务器，负责提供邮件、数据库、DHCP等服务；还有一种是用户使用的客户机。

在域控制器创建好之后，还必须要将成员服务器和用户使用的客户机加入域，这些计算机加入域时会在Active Directory中创建计算机账号。在目前的Windows操作系统中，除Home版的操作系统外，都可以加入到域。
下面新建一台名为client1的虚拟机，然后将之加入到域。
要将客户端计算机加入到域，首先必须要正确设置客户端的“首选DNS服务器”。因为我们这里是将域控制器同时也当做DNS服务器使用，所以必须要将客户端的“首选DNS服务器”设置为域控制器的IP地址。
将client1的计算机名更改为“client1”，并进行如下所示的TCP/IP设置。

打开“开始”菜单，右键单击“计算机”，在弹出的快捷菜单中选择“属性”命令，打开“系统”窗口。在“计算机名称、域和工作站设置”区域中单击“更改设置”链接，弹出“系统属性”对话框。

单击“更改”按钮，弹出“计算机名/域更改”对话框。选择“隶属于域”，输入域名“coolpen.net”。

点击“确定”按钮，这时系统会提示要求输入具有加入域权限的域用户名和密码，这里一般都是输入域管理员的用户名和密码。普通域用户也可以将客户机加入到域，但有数量限制，最多只能添加10台客户机。

注意，如果没有出现上面要求输入用户名和密码的对话框，那多半都是由于DNS服务导致的故障。要么是因为客户端计算机的首选DNS服务器设置错误，要么是由于域控制器上DNS服务未能正确安装，可根据具体情况排查故障。
点击“确定”之后出现欢迎加入的界面，将客户端计算机重启便可生效。

客户端计算机加入到域中之后，在该计算机上登录时便可以选择登录到域或是登录到本机。
默认是使用本地管理员Administrator的身份登录到本机，如下图所示。此时，系统会利用本地安全数据库SAM对用户进行身份验证。成功登录后，用户对本机具有完全管理权限，但却无法管理和使用域中的资源。

如果要改用域管理员Administrator的身份登录的话，需要单击“切换用户”按钮，再单击“切换用户”，然后输入域系统管理员账号“coolpen.netadministrator”与密码来登录。注意，账号名称前需要附加域名“coolpen.net”，此时账号与密码会被发送到域控制器中的活动目录进行身份验证，登录成功后，就可以域管理员的身份使用和管理域中的所有资源。

下面再创建一台名为FS的虚拟机（IP地址192.168.1.5），将之作为成员服务器也加入到域。
所有的客户端计算机都加入到域中之后，在域控制器上的“Active Directory用户和计算机”控制台界面中，打开“Computers”组织单元，在其中会列出所有已经加入到域中的客户端计算机。

0

沒有激情的亲吻，哪來床上的翻滾？

xxl520

看尽天下A片，心中自然无码～

云深处

避孕的效果：不成功，便成“人”。

angela

如果有一双眼睛陪我一同哭泣，就值得我为生命受苦。

13432878738

生，容易。活，容易。生活，不容易。

741057228我QQ

如果恐龙是人，那人是什么？