2.啟動活動目錄安裝向導。（單擊“開始”“運行”，輸入dcpromo命令，單擊“確定”按鈕啟動活動目錄安裝向導。 
3.指定域控制器的類型。（兩次單擊“下一步”按鈕，選擇“新域的域控制器”，單擊“下一步”按鈕） 
4.創建一個新域。（選擇“在新林中的域”，單擊“下一步”） 
5.設置域名。（輸入域名，如yye1.com，單擊“下一步”） 
6.域的NetBIOS名。（接受默認的域的NetBIOS名，單擊“下一步”） 
7.指定數據庫和日志文件夾。（指定數據庫和日志文件夾的位置，單擊“下一步”） 
8.指定共享系統卷的位置。（指定共享系統卷的位置，單擊“下一步”） 
9.設置DNS注冊診斷。（在“DNS注冊診斷”對話框中直接單擊“下一步”） 
10.設置目錄服務還原模式的密碼。（在權限對話框中單擊“下一步”按鈕，輸入目錄服務還原模式的密碼，單擊“下一步”） 
11.開始安裝活動目錄。（單擊“下一步”，開始安裝活動目錄） 
12.完成安裝。（安裝完成后單擊“完成”） 13.重新啟動計算機。（單擊“立即重新啟動”，重啟計算機） 
14.驗證安裝。 
2）將計算機加入域。（安裝域控制器計算機后，需要將客戶計算機加入域，以便實現集中管理） 
2.輸入域名。（右擊“我的電腦”，選擇“屬性”，單擊“計算機名”選項卡。單擊“更改”，在“隸屬于”處輸入要加入域的域名，單擊“確定”按鈕） 
3.輸入用戶名和密碼。（輸入域管理員的用戶名和密碼，單擊“確定”） 
4.成功加入域。（系統彈出“歡迎加入yye1.com域“對話框，單擊”確定“，再次單擊”確定“重新啟動計算機。重復以上步驟，將其他計算機加入域） 
3）管理域用戶、組和組織單位。 
2.輸入組織單位的名稱。（輸入銷售部組織單位的名稱Sales_OU，單擊“確定”） 
3.新建用戶。（右擊“Sales_OU”，選擇“新建”“用戶”） 
4.輸入用戶信息。（輸入用戶信息，如dongjun，單擊“下一步”，設置用戶密碼，單擊“下一步”） 
5.完成用戶創建。（已建立的用戶賬戶如下圖所示。要設置用戶屬性，可以右擊相應的用戶，選擇“屬性”。要使用戶獲得相應的權限，可以將用戶加入內置組或直接給用戶授權） 
4）使用組策略控制用戶的操作行為。 
2.新建組策略。（單擊“新建”，建立新的組策略，單擊“編輯”，打開組策略編輯器設置組策略） 
3.設置組策略。（在組策略編輯器中展開“用戶配置”“管理模板”，單擊“控制面板”，在右側窗口中找到“禁止訪問控制面板”項） 
5.驗證組策略設置。（完成以上設置后，以Sales_OU中的dongjun用戶登錄域，打開“開始”“設置”，發現沒有“控制面板”項，即不允許修改控制面板。如果要控制用戶的其他操作，可以在組策略中設置其他策略項） 
5）使用組策略部署軟件。 
2.建立組策略。（打開“Active Directory用戶和計算機”，右擊Sales_OU，建立組策略） 
3.設置組策略。（在組策略編輯器中，展開“用戶配置”“軟件設置”，右擊“軟件安裝”，選擇“新建”“程序包”） 
4.打開安裝包文件。（打開安裝包文件，選擇“打開”。注意，此處文件路徑必須是網絡路徑） 
5.選擇軟件部署方式。（選擇“已指派”，單擊“確定”按鈕） 
6.驗證組策略設置。（完成以上設置后，以Sales_OU中的dongjun用戶登錄域，打開“程序”菜單，可以看到Office軟件的快捷方式，軟件被安裝，用戶就可以使用該軟件了。
新聞熱點
疑難解答
