Windows system >> Windowsの知識 >  >> Windows Serverシステムのチュートリアル >> サーバー2003 >> Windows 2003ドメインのエンタープライズアプリケーションケース

Windows 2003ドメインのエンタープライズアプリケーションケース

  
ケース環境1:yye1.com上海支店には、Windows Server 2003システムとXPシステムがインストールされた合計100台のコンピュータがあります。ケースの説明:管理者がネットワークを管理すると、次の問題が発生します。1.ネットワーク全体がワークグループモードで構成されているため、管理者はユーザーアカウントを管理するときに各コンピュータに異なるコンピュータのユーザーアカウントを設定する必要があります。アカウント設定を変更すると、アカウント管理は非常に混乱し、作業負荷は非常に大きくなります。管理者は、すべてのコンピュータを1台のコンピュータで集中管理できるようにしたいと考えています。 2.会社の従業員がコンピューターを使用するとき、彼らはしばしばコントロールパネルの設定を任意に変更し、コンピューターの操作を非常に不安定にします。管理者は、ユーザーの操作上の動作を制御できるようにしたいと考えており、ユーザーがコントロールパネルを変更することを許可していません。 3.管理者がドメイン内のすべてのコンピューターに "Office 2010"をインストールする場合、手動でインストールするのではなく、すべてのコンピューターを自動的にインストールすることを望みます。 Windows 2003ドメインを作成するには、2つの主な手順が必要です。ドメインコントローラをインストールすることと、コンピュータをドメインに参加させることです。ケースの実装:1)ドメインコントローラをインストールします。 (ドメインコントローラを作成するには、コンピュータにActive Directoryをインストールする必要があります。)1. IPアドレスを設定します。 (ドメインコントローラコンピュータのIPアドレス、サブネットマスク、および優先DNSアドレスを設定します)2. Active Directoryのインストールウィザードを起動します。 ([スタート]ボタンをクリックし、[ファイル名を指定して実行]をクリックします。dcpromoコマンドを入力し、[OK]ボタンをクリックしてActive Directoryのインストールウィザードを起動します。)3.ドメインコントローラの種類を指定します。 'ボタンをクリックし、[新しいドメインドメインコントローラ]を選択し、[次へ]ボタンをクリックします4.新しいドメインを作成します(新しいフォレストドメインで'を選択し、'をクリックします)。 5.ドメイン名を設定します(yye1.comなどのドメイン名を入力し、nextをクリックします)6.ドメインのNetBIOS名をクリックします(デフォルトドメインのNetBIOS名をそのまま使用するには、'をクリックします)。 7.データベースとログフォルダを指定します(データベースとログフォルダの場所を指定し、< next'をクリックします)8.共有システムボリュームの場所を指定します(共有システムボリュームの場所を指定し、クリックします'次のステップ&#93; 9. DNS登録診断を設定します([DNS Registration Diagnostics]ダイアログボックスの[' Next]をクリックします)10.ディレクトリサービス復元モードのパスワードを設定します(権利ダイアログで)ボックスをクリックして'次に、ボタンをクリックしてディレクトリサービス復元モードのパスワードを入力し、[次へ]をクリックします。11. Active Directoryのインストールを開始します([次へ]をクリックしてActive Directoryのインストールを開始します)。 (インストールが完了したら、[完了]をクリックします。)13.コンピュータを再起動します([今すぐ再開]をクリックしてコンピュータを再起動します)。14.インストールを確認します2)コンピュータをドメインに参加させます。 (ドメインコントローラコンピュータをインストールした後、集中管理のためにクライアントコンピュータをドメインに参加させる必要があります)1.クライアントコンピュータのIPアドレスを設定します。 (優先DNSアドレスを正しく設定する必要があります。ドメインコントローラが以前にインストールされたときにドメインコントローラがDNSサーバーとしてインストールされるので、優先DNSアドレスはドメインコントローラとしてドメインコントローラのアドレスにここで設定されます)。 2.ドメイン名を入力してください。 ([マイコンピュータ]を右クリックして[プロパティ]を選択し、[コンピュータ名]タブをクリックします。[変更]をクリックして、[次へ]に追加するドメインを入力します。ドメイン名、[OK]ボタンをクリックします。3.ユーザー名とパスワードを入力します。 (ドメイン管理者のユーザー名とパスワードを入力し、[OK]をクリックします)4.ドメインに参加します。 ([yye1.comドメインへようこそ]ダイアログボックスが表示されたら、[OK]をクリックし、もう一度[OK]をクリックします。コンピュータを再起動します。他のコンピュータをドメインに参加させるには、上記の手順を繰り返します)ユーザー、グループ、および組織単位(Windowsドメインを確立した後、Active Directory内のすべてのユーザーのドメインユーザーアカウントを作成し、ドメインユーザーを使用してドメインにログインし、ドメインリソースにアクセスすることができます。同時に、管理者はActive Directoryを通じてすべてのドメインユーザーを集中管理できます。例として、yye1.comドメインで販売組織単位とユーザーアカウントを設定します1.新しい組織単位を作成します。 ([スタート]ボタン、[プログラム]、[管理ツール]、[Active Directoryユーザーとコンピュータ]の順にクリックします。)ドメインを右クリックし、[新しい組織単位]をクリックします。ユニットの名前(販売組織単位の名前Sales_OUを入力し、[OK]をクリックします)3.新しいユーザーを作成します。 ([Sales_OU]を右クリックし、[新規作成]をクリックします。)4.ユーザー情報を入力します。 (dongjunなどのユーザー情報を入力して[次へ]をクリックし、ユーザーパスワードを設定して[次へ]をクリックします)。5.ユーザーの作成を完了します。 (確立されたユーザーアカウントは下図に示されています。ユーザー属性を設定するには、対応するユーザーを右クリックして「属性」を選択します。対応する権限を取得するにはユーザーを組み込みグループに追加するか直接ユーザーに追加します) 4)グループポリシーを使用してユーザーの操作上の行動を制御します。 (ドメインユーザーを確立した後は、ドメインユーザーの操作動作を制御する必要があります。たとえば、コントロールユーザーはコントロールパネルの設定を変更することはできません。管理者はグループポリシーを設定してドメインの管理と制御を実現できます。) [グループポリシー]タブ([Active Directoryユーザーとコンピュータ]を開き、[Sales_OU]を右クリックして、[プロパティ]を選択し、ポップアップダイアログボックスの[グループポリシー]タブをクリックします。2.新しいグループポリシーを作成します。 ([新規]をクリックして新しいグループポリシーを作成し、[編集]をクリックしてグループポリシーエディタを開き、グループポリシーを設定します。3.グループポリシーを設定します。 (グループポリシーエディタで、[ユーザーの構成] - [管理用テンプレート]の順に展開し、[コントロールパネル]をクリックします。右側のウィンドウで、[アクセス制御パネルがありません]の項目を見つけます。4.アクセスを無効にするコントロールパネル([コントロールパネルにアクセスできない]をダブルクリックし、[有効にする]を選択し、[OK]ボタンをクリックします)。5.グループポリシーの設定を確認します。 (上記の設定が完了したら、Sales_OUでdongjunユーザーとしてドメインにログインし、< start> set"を開いて"コントロールパネル"項目がないことを確認します。つまり、コントロールパネルは変更できません。アクション、グループポリシーで他のポリシー項目を設定できます。5)グループポリシーを使用してソフトウェアを展開します。 (Windows 2003のグループポリシーでは、ユーザーの操作動作を制御できるだけでなく、アプリケーションソフトウェアをネットワークにすばやく展開することもできます。たとえば、グループポリシーを使用して "Office"ソフトウェアを展開する手順は次のとおりです。)1.コピーするOfficeインストールファイルと.msiインストールパッケージファイルを準備します。共有フォルダに移動します。 2.グループポリシーを確立します。 ([Active Directoryユーザーとコンピュータ]を開き、Sales_OUを右クリックしてグループポリシーを作成します)3.グループポリシーを設定します。 (グループポリシーエディタで、[ユーザーの構成]、[ソフトウェアの設定]の順に展開します。[ソフトウェアのインストール]を右クリックし、[新規作成]、[パッケージ]の順にクリックします。)4.インストールパッケージファイルを開きます。 。 (インストールパッケージファイルを開き、[開く]を選択します。ファイルパスは、ここではネットワークパスにする必要があります。)5.ソフトウェアの展開方法を選択します。 ([割り当て済み]をクリックし、[OK]ボタンをクリックします)。6.グループポリシーの設定を確認します。 (上記の設定を完了した後、Sales_OUでdongjunユーザーでドメインにログインし、「プログラム」メニューを開くと、Officeソフトウェアのショートカットが表示され、ソフトウェアがインストールされ、ユーザーはソフトウェアを使用できます。
Copyright © Windowsの知識 All Rights Reserved