如何通過組策略批量給普通域用戶安裝軟件？將域用戶組建該機(jī)器本地管理員組就在本地有安裝軟件的權(quán)限，唯有在組建了本地管理員的機(jī)器該域用戶才有完全安裝軟件的權(quán)限，而該用戶在其他電腦上均沒有管理員權(quán)限，除開域

如何通過組策略批量給普通域用戶安裝軟件？

將域用戶組建該機(jī)器本地管理員組就在本地有安裝軟件的權(quán)限，唯有在組建了本地管理員的機(jī)器該域用戶才有完全安裝軟件的權(quán)限，而該用戶在其他電腦上均沒有管理員權(quán)限，除開域控。

如果想該域用戶在其他非域控客戶端也手中掌握管理員權(quán)限，需要一臺一臺賦予本地管理員的權(quán)限，其實你也這個可以在組策略接管中做一個腳本在啟動時自動啟動把該用戶加入到客戶端的本地管理員組，這樣也這個可以實現(xiàn)樓主要求。

域環(huán)境下怎么搭建windowsradius服務(wù)器？

哈哈哈，今天剛幫忙解決了這個問題，跟樓主彼此分享幫一下忙答案。

用Windows那個軟件的IAS（Internet不驗證服務(wù)）即可，不用AD支持，可以本機(jī)不驗證。這個東西支持什么RADIUS，不過本身不可以提供記賬功能，要再外聯(lián)第三方服務(wù)器。當(dāng)然了應(yīng)該是有的驗證驗證方法（PEAP等），需要你弄一個數(shù)字證書。

這個也好辦，裝個IIS，然后把用IISToolkit，里面有一個selfssl，自認(rèn)證證書，可以設(shè)置表就行。

新安裝的電腦怎么加到公司的域？

1、簡單，打開你要加入域的電腦，右鍵點(diǎn)擊“計算機(jī)”。

2、點(diǎn)擊進(jìn)入“屬性”界面。

3、選擇“計算機(jī)名稱、域和工作組設(shè)置”，直接點(diǎn)擊“你要改設(shè)置中”。

4、在彈出對話框的“系統(tǒng)屬性”中，選擇類型“計算機(jī)名”，再點(diǎn)擊“可以修改”按鈕。

5、在彈出來的“計算機(jī)名/域更改”對話框中，對“原屬于”的選擇由#34組#34更改后為”域“。

6、在域中輸入”你公司的域名“，再點(diǎn)擊“判斷”按鈕。

7、在彈出去的“Windows安全”對話框中，鍵入有管理權(quán)限的用戶名和密碼。再點(diǎn)擊確認(rèn)。

8、這樣的話就完成的加入公司局域網(wǎng)中了。

計算機(jī)中的

局域網(wǎng)中工作組和域之間的差別

“自由”的工作組

工作組(WorkGroup)那是將差別的電腦按功能三個按照相關(guān)規(guī)定完全不同的組中,以比較方便管理.諸如在一個網(wǎng)絡(luò)內(nèi),可能有成百上千臺工作電腦,假如這些電腦不并且分組,都列在“網(wǎng)上鄰居”內(nèi),可以想像會有多么亂(說不定網(wǎng)絡(luò)鄰居也會顯示“第二頁”吧).為了,Windows9x/NT/2000才引用了“工作組”這個概念,比如一所高校,會分為神怪書數(shù)學(xué)系、中文系之類的,然后再數(shù)學(xué)系的電腦全部按照有關(guān)規(guī)定數(shù)學(xué)系的工作組中,中文系的電腦完全都按照相關(guān)規(guī)定到中文系的工作組中……假如你要訪問網(wǎng)絡(luò)某個系別的資源,就在“網(wǎng)上鄰居”里找不到那個系的工作組名,鼠標(biāo)雙擊就看的到那個系別的電腦了.

這樣好不好才能加入到到工作組中呢?總之方法很很簡單,只必須右鍵點(diǎn)擊Windows桌面上的“網(wǎng)上鄰居”,在自動彈出的菜單出你選擇“屬性”,點(diǎn)擊“標(biāo)識”,在“計算機(jī)名”一欄中添入你想好的名字,在“工作組”一欄中添入你想組建的工作組名稱.如果沒有你鍵入的工作組名稱是一個不必然的工作組,這樣的話就超過剛建一個工作組,不過也唯有你自己的電腦在里面.不過要再注意,計算機(jī)名和工作組的長度都肯定不能超過15個英文字符,也可以輸入輸入漢字,不過也又不能達(dá)到7個漢字.“計算機(jī)只能證明”是附加信息,不填也可以,不過最好是填上一些這臺電腦主人的信息,如“數(shù)學(xué)系主機(jī)”等.右鍵點(diǎn)擊“可以確定”按鈕后,Windows 98電腦提示不需要再重啟,按具體的要求重啟之后,再直接進(jìn)入“查看網(wǎng)絡(luò)連接”,就可以看見你所在的位置工作組的成員了.

兩者相比,所處于同一個工作組內(nèi)部成員相互交換信息的頻率極高,因此你一進(jìn)入到“網(wǎng)絡(luò)鄰居”,必須見到的是你處工作組的成員.如果要訪問其他工作組的成員,需要右擊“整個網(wǎng)絡(luò)”,然后把你才有可能注意到網(wǎng)絡(luò)上其他的工作組,左鍵雙擊其他工作組的名稱,這樣的你才可以找到里面的成員,與之實現(xiàn)資源交換.

之外,你也是可以后退某個工作組,方法也很簡單的,如果能將工作組名稱變動下再試一下.只不過這樣的話在網(wǎng)上別人就算可以ftp訪問你的共享資源,但是換了一個工作組只不過是.也就是說,你可以不隨便一并加入同一網(wǎng)絡(luò)上的任何工作組,也可以不一旦離開一個工作組.“工作組”得象一個光明組建和解盟的俱樂部一樣.它本身的作用單單是可以提供一個“房間”,以更方便網(wǎng)上計算機(jī)共享資源的瀏覽.

域的管理和設(shè)置里

打個比方,如果不是說工作組是“免費(fèi)的的旅店”那么域(Domain)那是“星級的賓館”工作組可以不隨便選提個建議進(jìn)進(jìn),而域則必須嚴(yán)格控制.“域”的能夠含義指的是服務(wù)器控制網(wǎng)絡(luò)上的計算機(jī)是否可以組建的計算機(jī)組合.一提到組合,勢必會需要嚴(yán)格的的控制.所以什么制度嚴(yán)格的管理對網(wǎng)絡(luò)安全是相當(dāng)必要的.在平等的關(guān)系網(wǎng)模式下,任何一臺電腦只需接入網(wǎng)絡(luò),其他機(jī)器就都這個可以不能訪問共享資源,如共享電腦上網(wǎng)等.哪怕平等關(guān)系網(wǎng)絡(luò)上的共享文件可以不加訪問密碼,但相當(dāng)不容易被.在由Windows9x構(gòu)成的對等網(wǎng)中,數(shù)據(jù)的傳輸是非常不放心的.

當(dāng)然了在“域”模式下,起碼有一臺服務(wù)器共同負(fù)責(zé)每一入網(wǎng)絡(luò)的電腦和用戶的驗證工作,超過一個單位的門衛(wèi)完全不一樣,被稱“域控制器(Domain Controller,英文拼音為DC)”.

域控制器中中有了由這個域的賬戶、密碼、屬于這個域的計算機(jī)等信息組成的數(shù)據(jù)庫.當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時,域控制器簡單要如何識別這臺電腦是否是是都屬于這個域的,用戶建議使用的登錄賬號如何確定修真者的存在、密碼是否是正確的.假如以內(nèi)信息有完全不一樣不正確的,這樣的話域控制器可能會斷然拒絕這個用戶從這臺電腦登錄.肯定不能直接登錄,用戶就沒法ftp連接服務(wù)器上限保護(hù)的資源,他沒有辦法以對等網(wǎng)用戶的連接Windows鏈接共享出來的資源,那樣就到一保衛(wèi)了網(wǎng)絡(luò)上的資源.

要把一臺電腦一并加入域,僅僅使它和服務(wù)器在網(wǎng)上鄰居中都能夠相互間“看”到是遠(yuǎn)遠(yuǎn)太少的,需要要由網(wǎng)絡(luò)管理員通過相對應(yīng)的設(shè)置,把這臺電腦一并加入到域中.那樣才能基于文件的共享.

1.服務(wù)器端設(shè)置

以系統(tǒng)管理員身份在早就系統(tǒng)設(shè)置好Active Directory(活動目錄)的Windows 2000 Server上登陸,選擇“正在”菜單中“程序”選項中的“管理工具”,后再再選擇類型“Active Directory用戶和計算機(jī)”,之后在程序界面中右擊“Computers”,在彈出的菜單中右鍵點(diǎn)擊“剛建”,然后你選“計算機(jī)”,然后填上想要加入到域的計算機(jī)名即可解決.要加入域的計算機(jī)名最好就是為英文,中文計算機(jī)名很可能會影起一些問題.

2.客戶端設(shè)置

是需要要最后確認(rèn)計算機(jī)名稱是否需要真確,然后再在桌面“網(wǎng)上鄰居”上右擊鼠標(biāo),再點(diǎn)擊“屬性”直接出現(xiàn)網(wǎng)絡(luò)屬性可以設(shè)置窗口,去確認(rèn)“主網(wǎng)絡(luò)登入”為“Microsoft網(wǎng)絡(luò)用戶”.全選窗口上方的“Microsoft網(wǎng)絡(luò)用戶”(如果沒有此項,那就證明沒有按裝,再點(diǎn)擊“添加”安裝“Microsoft網(wǎng)絡(luò)用戶”選項).點(diǎn)擊“屬性”按鈕,直接出現(xiàn)“Microsoft網(wǎng)絡(luò)用戶屬性”對話框,選中“登錄到Windows NT域”復(fù)選框,在“Windows NT域”中然后輸入要登錄的域名去掉.這時,如果沒有是Windows 98操作系統(tǒng)的話,系統(tǒng)會總是顯示是需要再重啟計算機(jī),重啟計算機(jī)之后,會直接出現(xiàn)一個登陸對話框.在再輸入正確的的域用戶賬號、密碼以及登陸賬號域之后,就這個可以可以使用Windows 2000Server域中的資源了.請再注意,這里的域用戶賬號和密碼,可以是網(wǎng)絡(luò)管理員為用戶建的那個賬號和密碼,而不是由本機(jī)用戶自己創(chuàng)建角色的賬號和密碼.