桌面运维知识库

活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。 Microsoft Active Directory 服务是Windows 平台的核心组件，它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。

（第一步）在AD域服务器上创建用户账号和计算机 1、在Active Directory用户和计算机找到对应组织，右击新建“用户”，输入用户信息，下一步输入初始密码，完成； 2、在Active Directory用户和计算机找到对应组织，右击新建“计算机“输入计算机名，确定。 （第二步）客户端加域操作步骤 1、右击我的电脑属性，更换计算名，办公电脑计算机名要统一规范化命名，便于通过计算机名识别所在区域和用户，及时有效的查找办公电脑归属。

2、更改计算机隶属于域，输入域管理员账号和密码，成功加入域提示欢迎对话框，重启计算器。

（第三步）下载计算机证书，连接公司内网 1、下载域策略，如果更新失败，检查防火墙是否放通域控端口。

未完待续。。。。