目录

新建AD用户[ 以张三[zhangsan]、李四[lisi]为例 ]

2.用户信息-属性-管理-编辑：

3.将张三设置为AD域控管理员，

在wqd.com域下新建几个部门（IT、HR、PRD）

对从主机（win7）进行AD接管

修改win7计算机名称（一般为部门-工号-使用意义）

2.Win7从虚拟机加入AD域控：

Win7-cmd：sepol.msc -->> 本地安全策略-安全选项-允许本地账户登录

3.使用win7虚拟机（lisi），登录AD域控管理员账户（zhangsan）.

组策略管理

禁用del策略：交互式登录（ctel+win+del）

---

实验准备：

一台windows server2016且安装部署完成的AD服务器（主）

 

2.一台win7虚拟机（从）

新建AD用户[ 以张三[zhangsan]、李四[lisi]为例 ]

2.用户信息-属性-管理-编辑：

解锁账户：密码多次错误后账户被锁定，可以解锁

账户过期：在有效期之后--无效

3.将张三设置为AD域控管理员，

点击确定即可

在wqd.com域下新建几个部门（IT、HR、PRD）

O：办公         S：服务器                 P：生产

再次新建一个王五的用户（新建用户不在赘述）

将张三移动至IT部门（张三[zhangsan]--IT部门）--

（李四[lisi]--HR部门）--（王五[wangwu]--PRD部门）

对从主机（win7）进行AD接管

（当win7计算机加入AD域控时，AD域控接管win7控制权；win7所属策略听从AD域控策略）

确认AD域控服务器与win7计算机IP是否为同一网段（即同一局域网）

其win7的DNS使用AD域控的DNS

然后win7计算机ping一下AD域控的DNS

修改win7计算机名称（一般为部门-工号-使用意义）

出现此错误回到win2016进入AD域控进行用户策略设置

Win2016应用即可---win7虚拟机：

2.Win7从虚拟机加入AD域控：

Win7-cmd：sepol.msc -->> 本地安全策略-安全选项-允许本地账户登录

重启win7虚拟机（从）

Win7（从登录用户名可看出win7已加入AD域控）

3.使用win7虚拟机（lisi），登录AD域控管理员账户（zhangsan）.

使用win7虚拟机--其他用户（zhangsan）--登录win7

将lisi设置为”允许本地登录”

设置完成后注销win7--且关机AD域控服务器；

win7虚拟机--其他用户--使用lisi登录

如果需要使用AD域控服务器远程win7虚拟机

即首先关闭win7防火墙

组策略管理

AD域控计算机管理

组策略管理：

域所在的策略即默认策略

组策略管理--安全策略

禁用del策略：交互式登录（ctel+win+del）