A. 如何建立區域網域和加入域
第一步建立域:
在運行里輸入dcpromo就可以了,然後一步一步向下做就可以了.回
條件:必須是windos 2000server系列的計算機。答
有Ntfs分區
計算機內必須有200M的空間存放ad的資料庫、50M的空間存放日誌文件。
安裝tcp/IP和配置dns〕
第二步將其它計算機加入域:
首先將客戶機TCP/IP配置中所配的DNS伺服器,指向DC所用的DNS伺服器。然後我的電腦/右鍵/屬性/網路標識/屬性/隸屬於,選擇域:輸入域名,確定。提示輸入用戶口和口令,確定後提示重啟。
第三步管理域用戶:
打開管理工具下的Active Directory 用戶和計算機,然後建立組織單位及組和用戶,用所建立的用戶在其它加入域的計算機登陸就可以了.
管理域其實也是一下很復雜的過程,可買本書看~ 客戶端的話只要打開 我的電腦——屬性——計算機名——更改——域(如果你的公司有林域,從域會更麻煩)
B. Windows 7 域用戶無法保存配置文件(刪除用戶賬號)
感覺原來因可能是「直接刪除自C盤下USERS下的某登錄的用戶文件」造成的。
我的建議:
一、先登錄到本機原來的管理員賬戶(不必退域,也可選擇而登錄本機而不登錄域)。
二、「控制面板\用戶帳戶\管理帳戶」,先刪掉域帳戶,再刪除該賬戶對應的USERS下的整個目錄。
三、接著重新添加這個域帳戶,最好賦予本機管理員許可權。
四、然後當前本地用戶,用域帳戶登錄。
補充回答:
===========
原賬戶文件夾已經刪除的話,相關配置當然也是跟著刪除了,想找回收藏夾內容幾乎沒可能了。
C. windous的user文件夾默認情況下為什麼是共享狀態(如圖),這樣會不會存在安全隱患可以取消共享嗎
在區域網共享文件管理中,網管員通常都會設置共享文件訪問許可權,為不同用戶分配不同的訪問許可權,便於保護共享文件安全。但是,往往忽略了操作系統其實存在默認共享,並且在Windows電腦系統安裝後都會有默認的共享分區,但是這些默認共享分區在方便區域網中共享文件的同時也存在了安全隱患,若不經常使用這些最好關掉,給系統一個安全保障。
默認情況下,Windows會創建一些隱藏的共享文件夾,這些文件夾在名稱的末尾都有美元「$」標志。這些共享的開啟可以讓任何有管理許可權進入你的電腦或者活動目錄(Active Directory)域(連接狀態下)的用戶進入任何分區,而並不需要你主動分享文件,因為他已經拿到了你的賬戶憑據。在基於Windows NT架構的系統(XP、Vista、Win7、Win8/Win8.1和Win10等都是)中,所有分區都通過「管理共享」功能對管理員開放共享。因此這種機制存在安全隱患,你可以採取以下三種方式徹底關閉該共享功能。
1、關閉Server服務
①在運行、任務管理器或Cortana搜索欄(Win10)/開始菜單搜索欄(Win7)/開始屏幕搜索欄(Win8.1)輸入services.msc後回車,打開「服務」
②找到Server,雙擊打開
③在「啟動類型」中選擇「禁用」,然後在「服務狀態」點擊「停止」後確定
這種方法能夠關閉文章開頭提到的管理共享,不過對於需要開啟列印和傳真等共享和某些文件共享的用戶來說,這種方式有些「矯枉過正」。後面兩種方式更適合這部分用戶。
2、在注冊表中關閉「管理共享」
雖然是在注冊表中操作,但這種方法其實並不費事,不過最好在修改前備份一下注冊表,以防修改錯誤導致不必要的麻煩。
具體方法如下:
①在運行、任務管理器或Cortana搜索欄(Win10)/開始菜單搜索欄(Win7)/開始屏幕搜索欄(Win8.1)輸入regedit後回車,打開注冊表編輯器
②定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
③新建DWORD(32位)值,重命名為AutoShareWks,並將其數值數據設置為「0」後點擊確定
3、如果你不在區域網內使用共享服務,乾脆將「本地連接『屬性中的「網路的文件和列印機共享 」卸載掉,默認共享就可以徹底被關閉了