域控制器的靈活運(yùn)用
域控制器是活動(dòng)目錄域AD中的一個(gè)基本元素，也許不少人會(huì)認(rèn)為域控制器的使用，是非常簡單的一件事情；但當(dāng)你與域控制器進(jìn)行了“親密”接觸之后，你會(huì)發(fā)現(xiàn)事實(shí)并非想象的那樣簡單，因?yàn)樵趯?shí)際管理域控制器的過程中，你或許會(huì)碰到許多特殊要求；面對(duì)不同的要求，你需要對(duì)域控制器進(jìn)行個(gè)性化的控制和管理。
巧“借”域控制器來裝程序
在包含有多臺(tái)工作站的局域網(wǎng)中，為每一臺(tái)工作站安裝相同的應(yīng)用程序，看似是一件輕松而又簡單的事情，其實(shí)實(shí)際操作起來很費(fèi)時(shí)間，如果同時(shí)在每臺(tái)工作站中安裝多個(gè)應(yīng)用程序的話，那工作量就更大了！為了能快速、高效地將多個(gè)應(yīng)用程序安裝到每臺(tái)工作站中，你可以按照下面的方法來進(jìn)行批量操作：
首先將局域網(wǎng)服務(wù)器升級(jí)為域服務(wù)器，如果你的服務(wù)器還沒有完成升級(jí)的話，那不妨參考相關(guān)資料完成升級(jí)任務(wù)。倘若這里的網(wǎng)絡(luò)服務(wù)器已經(jīng)完成了升級(jí)操作，而且升級(jí)好的域服務(wù)器名稱為“ad.ycsti.cn”；
考慮到是給工作站安裝應(yīng)用程序，因此你先必須配置好應(yīng)用程序的安裝腳本，然后指定工作站在登錄成功后自動(dòng)調(diào)用程序安裝腳本，從而實(shí)現(xiàn)自動(dòng)安裝應(yīng)用程序的目的。在配置應(yīng)用程序安裝腳本時(shí)，可以先打開域服務(wù)器中記事本之類的文本編輯工具，然后在編輯界面中輸入下面的源代碼：
- @echo off
- start/wait \\域服務(wù)器IP地址\aaa 111.exe
- start/wait \\域服務(wù)器IP地址\aaa 222.exe
- ……
其中“域服務(wù)器IP地址”其實(shí)就是保存有所有待安裝程序的計(jì)算機(jī)IP地址，“aaa”表示保存有所有待安裝程序的共享文件夾，111.exe、222.exe……表示待安裝的具體應(yīng)用程序名，“/wait”參數(shù)表示逐一地安裝每一個(gè)應(yīng)用程序，倘若沒有這個(gè)參數(shù)的話，那么多個(gè)應(yīng)用程序可能會(huì)出現(xiàn)同時(shí)安裝的現(xiàn)象，這樣容易造成安裝混亂的現(xiàn)象。完成上面的代碼輸入后，單擊文本編輯界面中的“文件”/“另存為”命令，在其后打開的文件保存對(duì)話框中，輸入文件名“install.bat”，***單擊“保存”按鈕，將上面的命令代碼保存成批處理文件“install.bat”。
接著在域服務(wù)器系統(tǒng)桌面中，依次單擊“開始”/“運(yùn)行”命令，在隨后打開的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令“DSA.MSC”，單擊“確定”按鈕后，打開一個(gè)標(biāo)題為“Active Directory用戶和計(jì)算機(jī)”的界面；用鼠標(biāo)右鍵單擊該界面左側(cè)列表區(qū)域處的“ad.ycsti.cn”域服務(wù)器名稱，從隨后出現(xiàn)的右鍵菜單中單擊“屬性”命令，再在打開的屬性設(shè)置框中單擊一下“組策略”標(biāo)簽，在對(duì)應(yīng)的標(biāo)簽頁面中你將看到一些默認(rèn)的組策略；
#p#
下面你可以單擊“新建”按鈕，來重新創(chuàng)建一個(gè)新的組策略，并將該組策略的名字取為“批量安裝程序”；隨后再選中“批量安裝程序”這個(gè)選項(xiàng)，并單擊一下“編輯”按鈕，打開具體的組策略編輯界面，該界面與單臺(tái)工作站中的組策略編輯界面完全一樣。依次展開組策略編輯界面中的“用戶設(shè)置”、“Windows設(shè)置”、“腳本-（登錄/注銷）”分支，在對(duì)應(yīng)“腳本-（登錄/注銷）”分支的右側(cè)子窗口中，雙擊一下“登錄”選項(xiàng)，在接著出現(xiàn)對(duì)話框中，將前面創(chuàng)建的“INSTALL.BAT”批處理文件選中并導(dǎo)入進(jìn)來。
如果“INSTALL.BAT”批處理文件不在本地計(jì)算機(jī)的話，那么你不可以直接進(jìn)入其他計(jì)算機(jī)的共享文件夾來選擇，而必須通過網(wǎng)上鄰居窗口來選擇“INSTALL.BAT”批處理文件，這主要是因?yàn)楣ぷ髡臼峭ㄟ^網(wǎng)絡(luò)方式訪問“INSTALL.BAT”批處理文件的，所以必須將該批處理文件具體路徑調(diào)整為網(wǎng)絡(luò)路徑。
例如，要是“INSTALL.BAT”批處理文件保存在IP地址為“10.168.160.16”、共享文件夾名為“install”的工作站時(shí)，你就可以按照下面的步驟來選擇并導(dǎo)入該文件了：先在IE瀏覽器地址框中輸入“\\10.168.160.16”，單擊回車鍵后就能見到對(duì)應(yīng)工作站中的所有共享文件夾；接著雙擊“install”共享文件夾圖標(biāo)，再在其后的界面中選中“INSTALL.BAT”，這樣一來你就能在IE地址框中看到完整的網(wǎng)絡(luò)路徑了，以后再將該路徑直接復(fù)制到對(duì)話框中，并單擊“確定”按鈕就可以完成組策略的編輯操作了。
要想實(shí)現(xiàn)應(yīng)用程序的批量安裝目的，還需要事先將所有需要在工作站中安裝的應(yīng)用程序全部保存到域服務(wù)器中，以便任何擁有域帳號(hào)的工作站可以自動(dòng)從服務(wù)器中復(fù)制安裝源程序。首先需要在域服務(wù)器中創(chuàng)建一個(gè)共享名為“aaa”的文件夾，然后再把所有待安裝的應(yīng)用程序全部復(fù)制到該文件夾中，或者將保存有待安裝的應(yīng)用程序所在的文件夾設(shè)置為共享，并且將共享名稱設(shè)置為“aaa”。
為了確保工作站可以順利登錄到域服務(wù)器，你還需要事先在域服務(wù)器中為每一臺(tái)工作站創(chuàng)建登錄帳號(hào)，并將這些帳號(hào)全部添加到“Account Operators”組中。如果你的工作站還沒有成為域成員的話，還必須進(jìn)行下面的步驟：用鼠標(biāo)右鍵單擊“我的電腦”圖標(biāo)，從彈出的右鍵菜單中執(zhí)行“屬性”命令，在其后出現(xiàn)的屬性設(shè)置框中，單擊“計(jì)算機(jī)名”標(biāo)簽，再單擊對(duì)應(yīng)標(biāo)簽頁面中的“屬性”按鈕，接著選中“隸屬于”設(shè)置項(xiàng)處的“域”選項(xiàng)，在隨后被激活的文本框中輸入具體的域名稱。
例如這里應(yīng)該輸入“ad.ycsti.cn”，再單擊“確定”按鈕并重新啟動(dòng)一下計(jì)算機(jī)系統(tǒng)，以后你只要輸入域用戶名以及密碼，順利登錄進(jìn)域服務(wù)器中，工作站就能自動(dòng)、批量地安裝應(yīng)用程序了。當(dāng)然在為工作站批量安裝好應(yīng)用程序后，必須及時(shí)在域服務(wù)器的組策略設(shè)置界面中，刪除“登錄腳本”策略，不然的話工作站下次登錄服務(wù)器時(shí)又將會(huì)重新安裝以前的應(yīng)用程序了。另外還要注意的是，工作站登錄進(jìn)域服務(wù)器的那個(gè)用戶帳戶還必須具有超級(jí)管理員權(quán)限才行。
小提示：普通工作站在登錄域服務(wù)器時(shí)，常?？赡艹霈F(xiàn)無法登錄域的錯(cuò)誤提示，這種情況多數(shù)是你沒有正確設(shè)置DNS服務(wù)器IP地址造成的。由于在默認(rèn)狀態(tài)下，網(wǎng)絡(luò)服務(wù)器被升級(jí)為域服務(wù)器時(shí)，已經(jīng)自動(dòng)把自身配置成了DNS服務(wù)器，所以其他工作站在登錄該服務(wù)器時(shí)，也必須將工作站的DNS服務(wù)器設(shè)置成域服務(wù)器的IP地址。
#p#
上網(wǎng)、入域兩不誤
單位局域網(wǎng)的某一臺(tái)工作站是通過代理服務(wù)器上網(wǎng)的，而且整個(gè)局域網(wǎng)的組網(wǎng)模式使用了域控制模式。在網(wǎng)絡(luò)連通正常的情況下，該工作站能從域控制器中直接新建文件和復(fù)制文件，但就是沒有辦法直接加入域。每次在登錄域服務(wù)器的時(shí)候，總會(huì)出現(xiàn)登錄錯(cuò)誤的提示。
很顯然這種錯(cuò)誤是由于該工作站的DNS服務(wù)器IP地址設(shè)置出錯(cuò)造成的，仔細(xì)檢查一看，該工作站由于通過代理服務(wù)器上網(wǎng)，因此它的DNS服務(wù)器地址已經(jīng)被設(shè)置為代理服務(wù)器所在計(jì)算機(jī)的IP地址了。這么一說，該工作站在某個(gè)時(shí)候，要么只能登錄域控制器，要么只能通過代理服務(wù)器上網(wǎng)了？其實(shí)，我們通過合適的設(shè)置，完全可以讓該工作站上網(wǎng)、入域兩不誤，下面就是具體的實(shí)現(xiàn)步驟：
首先打開該工作站的網(wǎng)絡(luò)連接列表窗口，用鼠標(biāo)右鍵單擊本地連接圖標(biāo)，在彈出的右鍵菜單中執(zhí)行“屬性”命令，在其后出現(xiàn)的網(wǎng)絡(luò)屬性設(shè)置窗口中，再單擊“常規(guī)”標(biāo)簽頁面中的“Internet協(xié)議（TCP/IP）”，再單擊一下“屬性”按鈕；
在彈出的TCP/IP屬性設(shè)置對(duì)話框中，選中“使用下面的DNS服務(wù)器地址”選項(xiàng)，并輸入域控制器所在計(jì)算機(jī)的IP地址，再單擊“確定”按鈕，再重新啟動(dòng)一下計(jì)算機(jī)系統(tǒng)；之后，等到屏幕出現(xiàn)登錄域服務(wù)器窗口時(shí)，你只要正確地輸入登錄帳號(hào)和密碼，就能成功地登錄進(jìn)域控制器了。
登錄進(jìn)域后，再次打開“Internet協(xié)議（TCP/IP）”屬性設(shè)置窗口，然后在該窗口中將工作站的DNS服務(wù)器地址修改成代理服務(wù)器所在計(jì)算機(jī)的IP地址，設(shè)置完畢后單擊“確定”按鈕，而不需要再次重新啟動(dòng)計(jì)算機(jī)了。完成上面的操作后，你會(huì)發(fā)現(xiàn)該工作站在成為域成員的情況下，不但可以正常上網(wǎng)，而且可以與域控制器正常傳輸文件。
#p#
巧妙改變域控制器“身份”
如果想將登錄單位域的用戶“身份”，修改成本地管理員身份的話，通常只要將登錄單位域的用戶帳號(hào)添加到本地計(jì)算機(jī)的管理員組就可以了。不過看似簡單的事情，實(shí)際操作起來并不那么容易，因?yàn)樵趯⒂蛴脩魩ぬ?hào)添加到本地計(jì)算機(jī)的管理員組時(shí)，必須要寫入“域名\用戶名”形式，不然無法找到，或者在選擇位置時(shí)，發(fā)現(xiàn)在整個(gè)目錄中無法找到域。要解決這樣的問題，只要按照下面的步驟操作就可以了：
依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令“cmd”，單擊回車鍵后，將系統(tǒng)工作環(huán)境切換到MS-DOS狀態(tài)；
接著在DOS命令行中，輸入字符串命令“net localgroup administrators aaa@domain.com /add”（其中aaa表示登錄域服務(wù)器的具體帳號(hào)名稱，domain.com表示具體的域服務(wù)器名稱），單擊回車鍵后，就能輕松將登錄單位域的用戶“身份”，改變成本地超級(jí)管理員“身份”了。
轉(zhuǎn)變域控制器“角色”
要是你的服務(wù)器原先是作為局域網(wǎng)域控制器使用的，現(xiàn)在由于工作需要，要將服務(wù)器中的域控制器“角色”取消掉，不知道能否輕松做到？答案是肯定的，你可以按照下面的步驟來進(jìn)行轉(zhuǎn)換：
首先重新啟動(dòng)一下服務(wù)器系統(tǒng)，啟動(dòng)過程中按一下F8功能鍵，調(diào)出啟動(dòng)菜單選項(xiàng)，并從中選擇“域控制器安全模式”選項(xiàng)，然后以本地超級(jí)管理員帳號(hào)登錄進(jìn)服務(wù)器系統(tǒng)，這樣系統(tǒng)就會(huì)自動(dòng)工作在域控制器安全模式狀態(tài)下；
接著依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入注冊(cè)表編輯命令“Regedit”，單擊“確定”按鈕后，打開系統(tǒng)的注冊(cè)表編輯界面；
用鼠標(biāo)逐一展開其中的注冊(cè)表分支HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ProductOptions，在對(duì)應(yīng)“ProductOptions”分支的右邊子窗口中，選中其中的“ProductType”項(xiàng)目，并用鼠標(biāo)雙擊之，在接著出現(xiàn)的數(shù)值設(shè)置界面中，將數(shù)值數(shù)據(jù)設(shè)置為“ServerNt”，再單擊一下“確定”按鈕，并將服務(wù)器系統(tǒng)再次啟動(dòng)一下，這樣的話服務(wù)器的域控制器“角色”就被輕易取消了。
域控制器的設(shè)置如果系統(tǒng)管理員能靈活運(yùn)用，那將能起到事半功倍的效果。
【編輯推薦】
