四川省烟草专卖局（公司）
效能协同平台 管理员操作手册
AD域控及组策略管理
版本号 1.0
日期:2011年6月
山东浪潮齐鲁软件产业股份有限公司
操作手册
文档修订记录 版本 0.1 0.2 1.0 日期 2011-6-9 2011-6-17 2011-6-21 孙正敏 李浩 孙正敏 更改人 新建文档 完善文档 完善文档 描述
2
操作手册
目录
一、 Active Directory(AD)活动目录简介 .................................................................................. 4
1、工作组与域的区别 ............................................................................................................. 4 2、公司采用域管理的好处 ..................................................................................................... 4 3、Active Directory(AD)活动目录的功能 ................................................................................ 6 二、 AD域控（DC）基本操作 ................................................................................................ 6
1、登陆AD域控 ...................................................................................................................... 6 2、新建组织单位（OU） ....................................................................................................... 8 3、新建用户 ........................................................................................................................... 10 4、调整用户 ........................................................................................................................... 11 5、调整计算机 ....................................................................................................................... 14 三、 AD域控常用命令 ........................................................................................................... 15
1、创建组织单位：(dsadd) .................................................................................................. 15 2、创建域用户帐户(dsadd) .................................................................................................. 15 3、创建计算机帐户(dsadd) .................................................................................................. 15 4、创建联系人(dsadd) .......................................................................................................... 16 5、修改活动目录对象（dsmod） ........................................................................................ 16 6、其他命令（dsquery、dsmove、dsrm） ......................................................................... 17 四、 组策略管理 ..................................................................................................................... 19
1、打开组策略管理器 ........................................................................................................... 19 2、受信任的根证书办法机构组策略设置 ........................................................................... 20 3、IE安全及隐私组策略设置 ............................................................................................... 25 4、注册表项推送 ................................................................................................................... 30 五、 设置DNS转发 ................................................................................................................ 33
3