ad域服務(wù)器配置手冊(cè)

《ad域服務(wù)器配置手冊(cè)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、WindowsTerminalService終端服務(wù)器安裝配置文檔41一：將服務(wù)器提升為域服務(wù)器????如果你的Win2003高級(jí)服務(wù)器版，沒(méi)有升級(jí)到域控制器，就是nt下常說(shuō)的dc。在開(kāi)始菜單的管理工具中選擇“配置服務(wù)器”。next選擇“activedirectory”。下一步41選擇“啟動(dòng)activedirectory向?qū)А?。next41next默認(rèn)即可。nextnext41next這里指定一個(gè)dns名機(jī)子會(huì)去搜尋dns服務(wù)器，next41我的輸入"kelaode"，你們自定。默認(rèn)得，next41next確定。41這里我不配置dns，根據(jù)自己的情況配置。

2、next默認(rèn)即可。next41nextnext41這個(gè)需要一些時(shí)間。完成。重起。41二：用戶登錄1：設(shè)置策略組添加受策略控制組時(shí)注意畫(huà)圈位置，必須使用“應(yīng)用組策略”，否則策略不能生效41右面，可以繼續(xù)“添加”受此策略控制的組，該組現(xiàn)可管理“政治處”和“指揮處”兩個(gè)組412：編輯策略組交互登錄設(shè)置（1）編輯本地策略（如在“管理策略”），添加“通過(guò)終端服務(wù)容許登錄”和“允許本地登錄“（2）打開(kāi)“開(kāi)始---管理工具----域安全策略”中添加“通過(guò)終端服務(wù)容許登錄”和“允許本地登錄“（下圖）41（3）打開(kāi)“默認(rèn)域安全策略”，在下圖中添加遠(yuǎn)程登錄的組41此時(shí)，即可已

3、完成交互登錄的設(shè)定！受策略控制組的權(quán)限設(shè)定1：Netmeeting禁止文件發(fā)送設(shè)定412：在“管理模板—資源管理器”中做磁盤訪問(wèn)權(quán)限設(shè)定，網(wǎng)上鄰居中不顯示“整個(gè)網(wǎng)絡(luò)“等的設(shè)定磁盤訪問(wèn)設(shè)定41隱藏磁盤設(shè)定41禁用注冊(cè)表設(shè)定，禁用命令提示符，禁止自動(dòng)播放等在“系統(tǒng)”中如圖設(shè)定41桌面禁用“我的文檔、我的電腦、回收站”等屬性設(shè)定，在“用戶配置---管理模板---桌面”中如下配置41控制面板設(shè)定1、完全禁用控制面板設(shè)定，將“禁止訪問(wèn)控制面板“起用”即可！412、控制面板部分禁用設(shè)定，不起用“禁止訪問(wèn)控制面板”，然后在起用“直顯示指定控制面板程序”，并添加相應(yīng)的程序

4、名，只顯示“鍵盤、鼠標(biāo)和字體”等設(shè)定如下41如，添加intl.cpl為只顯示“字體”，添加main.cpl為顯示鍵盤和鼠標(biāo)！設(shè)置后效果如下圖：控制面板程序?qū)φ毡?見(jiàn)最后附加表)41禁止添加刪除程序設(shè)定，如下圖：打印機(jī)添加設(shè)定在“控制面板——打印機(jī)”中，可進(jìn)行禁止用戶添加、刪除打印機(jī)設(shè)定，如下圖41Ctrl+Alt+Del設(shè)定使用Ctrl+Alt+Del時(shí)，只顯示“注銷“的設(shè)定41任務(wù)欄和開(kāi)始菜單設(shè)定禁用網(wǎng)絡(luò)連接、禁用幫助、禁用運(yùn)行的設(shè)定，將“注銷“添加到開(kāi)始菜單的設(shè)定，開(kāi)始菜單中不顯示用戶文件夾設(shè)定圖一41圖二在此我們可以對(duì)開(kāi)始菜單進(jìn)行必要的設(shè)定，如為了安

5、全我們可以在開(kāi)始菜單禁止使用“運(yùn)行菜單”、禁止訪問(wèn)關(guān)機(jī)命令等可能會(huì)危及系統(tǒng)的工具和命令！網(wǎng)絡(luò)設(shè)定禁止普通用戶訪問(wèn)Tcp/IP高級(jí)設(shè)置，禁用新建連接，禁止訪問(wèn)LAN連接屬性等的設(shè)置41文件夾重定向1.網(wǎng)絡(luò)設(shè)定：注意DNS設(shè)定！411.重定向文件夾權(quán)限設(shè)定此處注意，最好加入DomainUser的共享權(quán)限（默認(rèn)為Everyone）為完全控制，否則會(huì)發(fā)生不能重定向的現(xiàn)象。（出現(xiàn)的問(wèn)題為：訪問(wèn)被拒絕，或不能決定重定向類型）2.文件夾重定向設(shè)定413-1A?pplicationDate重定向注意：此處設(shè)定時(shí)安全組為DomainUser,根路徑為重定向文件服務(wù)器的共享目

6、錄！文件夾位置處默認(rèn)為“在根路徑為每用戶創(chuàng)建一個(gè)文件夾）上見(jiàn)圖片圓圈處！3-2桌面重定向、我的文檔重定向等（同圖3-1）設(shè)定！3-3開(kāi)始菜單重定向由于目標(biāo)文件夾位置沒(méi)有“在根路徑為每用戶創(chuàng)建一個(gè)文件夾”41項(xiàng)，所以在路徑處輸入為“\vipshare%username%”，此時(shí)用戶的開(kāi)始菜單便只會(huì)存在于用戶目錄下！如果僅輸入“\vipshare”則會(huì)使用戶的開(kāi)始菜單為公共目錄，每個(gè)人的個(gè)性設(shè)定就會(huì)影響到其他人！1.重定向后的問(wèn)題如圖所示，重定向后開(kāi)始菜單會(huì)有公共文件夾出現(xiàn)，如果不想看見(jiàn)，可通過(guò)41終端服務(wù)器負(fù)載均衡設(shè)置終端服務(wù)器的負(fù)載均衡有兩種方法

7、。l在域控制器中的DNS設(shè)置IP輪詢。l終端服務(wù)器中設(shè)置網(wǎng)絡(luò)負(fù)載均衡或使用網(wǎng)絡(luò)負(fù)載平衡管理器；以上方法均可實(shí)現(xiàn)終端服務(wù)器的負(fù)載均衡。并且都可以實(shí)現(xiàn)終端客戶機(jī)和終端服務(wù)器失去連接后，自動(dòng)和其它終端服務(wù)器連接，終端服務(wù)器的NLB和負(fù)載平衡管理器重新連接的速度要比DNSIP輪詢快些方法一：設(shè)置域控制器的DNS輪詢?cè)谟蚩刂破鞯腄NS設(shè)置中，正向查找區(qū)域相應(yīng)位置增加主機(jī)。名稱cluster是終端客戶訪問(wèn)終端服務(wù)器的名稱，IP是第一臺(tái)終端服務(wù)器的IP地址。41再增加一臺(tái)主機(jī)，名稱同樣為cluster，IP為第二臺(tái)終端服務(wù)器的IP地址。41方法二：設(shè)置終端服務(wù)器NLBN

8、LB設(shè)置有兩種方法：1、管理工具－網(wǎng)絡(luò)負(fù)載平衡管理器；2、在終端服