部署活动目录域DNS

上篇讲解了活动目录域的安装，在安装好了活动目录之后，需要将其他的服务器可客户计算机加入到域中。用户必须在客户计算机上俎矗敦跌拥有管理权限才能将其加入域中，一般情况下，在从客户机计算机上加入域时，会在域中自动创建对应的计算机帐号。在加入域之前，首先检查客户机的网络配置：

工具/原料

确保网络物理上连通

配置IP地址

配置客户机的首选DNS服务器（通常为第一台DC的IP）

检查客户机到服务器是否联通

创建域用户账户

1、单击-“开始”-“程序”-“管理工具”-“A罕铞泱殳ctive Directory用户和计算机”，打开Active Directory用户和计算机，工具，右击“users”选择“新建”-“用户”。

3、在设置密码对话框中，指定用户账户的密码并选择相应的密码选项，密码是用户域用户账户被使用的安全手段，只有设置安全的密码才能保证账户被使用者使用。

2、登录时间：用来限制用户登录到域的时间。禁止用户使用域账户的登录网络，

4、账户过期：规定了用户账户是否存在使用过期的限制，如果存在过期限制，就是设定过期时间。过期的账户不能登录本地网络系统的。

组的管理

1、在windows server 2008中，组的主要功能就是为了用户和嵌套在里面的盲褓梆尺组提供对网络资源的访问权限。在windows server 2008活动目录中有两种类型的组

5、通用组：打开“Active Directory ”用户和计算机，窗口，右击usres，选择“新建”-“组”，选择“组作用域”为“通用”输入组名。单击“确定”按钮