活動目錄的商業價值與特性演示

 

若是咱們須要添加一個網絡打印機的話  怎麼樣添加呢？經過開始--設置--選擇打印機和傳真  按添加打印機  接着下一步

這一步選擇網絡打印機或鏈接到其餘計算機的打印機   接着下一步

默認狀況下沒有活動目錄  怎麼樣作呢 鏈接到這臺打印機  輸入網絡路徑 這個普通用戶須要知道這臺有打印機的服務器叫什麼  由於我那臺有打印機的服務器叫作DC1  所在我就在名稱裏面輸入 \\DC1\ +打印機的名稱就能夠了  接着下一步 

若是你有活動目錄的話  怎麼樣去安裝打印機呢？  經過開始--按搜索--選擇查找打印機     你在查找打印機裏面按開始查找  在下面就能夠看到全部的打印機了  因爲如今我沒有打印機因此看不到打印機   若是你想安裝那一臺打印機就對着它右鍵--選擇鏈接就能夠了  還有一個強大的功能  好比說這個用戶是一個移動的用戶  他出差了 從北京出差到上海 那麼到了上海以後 他須要打印一個東西 不可能用安裝北京的辦公室的打印服務器  那麼這個時候它可能要從新去問一下信息  那麼在這種狀況下 若是你有活動目錄 它會自動地判斷如今你在上海 那麼在位置裏面填的地址就自動是上海的打印機  按開始查找後下面看到的打印機全是上海的打印機  那麼這個功能就很是方便 甚至有些時候你換了一層樓  好比說你在19樓 而後你須要到22樓去開會  那麼開會前幾分鐘  你要提早打印一份講稿給客戶看  那麼可能你沒有充分的時間跑到19樓去打印  你只要按開始查找就能夠看到22樓的打印機了 而後對着它右鍵--選擇鏈接把它安裝起來就能夠了 這個功能在不少場景下都很是有用的 

經過開始--程序--管理工具--選擇Active Directory站點和服務 在活動目錄裏面 你能夠把你網絡裏面全部須要用到的IP子網所有作成一個一個的對象 那麼IP子網就會和這個站點關聯起來 一個站點能夠包括多個IP子網  當用戶登陸的時候  活動目錄就自動會判斷這個用戶使用的這臺計算機的IP地址是屬於那一個子網 而後根據子網的信息自動填寫是那一個地區的打印機在位置那一項  這個子網屬於那一個站點呢？  好比我如今對着192.168.1.0/24這個子網右鍵--選擇屬性  能夠看到它屬於BeiJing這個站點  這樣作的好處就是當你換了一層樓的時候 你只要子網變了 你這個位置裏面的地址就自動會變了 你能夠根據你的網絡拓撲 好比說你在5個城市都有分公司  那麼每個分公司都作一個站點  怎麼樣判斷要不要作多個站點呢?  通常來講咱們認爲站點內的網絡鏈接速度是比較快的 比較穩定 好比局域網鏈接 站點間鏈接是慢速鏈接 好比用MODEM撥號鏈接的 只要有這樣的網絡鏈接咱們都稱做一個站點 

我如今來建立一條策略來修改系統管理員帳戶   按新建--名稱就叫作dd吧--按編輯--找到計算機配置--Windows設置--安全設置--本地策略--按安全選項  我把來賓帳戶修改爲CEO  把系統管理員帳戶修改爲TempGuest 按添加--把dd這條組策略添加進來  按應用就能夠了  若是你之後不想使用這條組策略了 就按刪除直接把它刪除掉了  固然有一些聰明的***能夠經過查那一個用戶的SID結尾是500也能夠知道這個用戶就是我修改administrator成TempGuest這個用戶

看到了嗎？ 我如今用administrator這個用戶登陸本地主機  它說系統沒法讓你登陸    由於如今根本沒有administrator這個用戶了

我用TempGuest這個用戶登陸本地主機就能夠進入桌面了  對着個人電右鍵--選擇管理--展開本地用戶和組--按用戶 能夠看到管理計算機(域)的內置帳戶已經修改爲TempGuest了   如今已經沒有一個本地帳戶叫作administrator了