域控制器的靈活運用
域控制器是活動目錄域AD中的一個基本元素，也許不少人會認為域控制器的使用，是非常簡單的一件事情；但當你與域控制器進行了“親密”接觸之后，你會發(fā)現(xiàn)事實并非想象的那樣簡單，因為在實際管理域控制器的過程中，你或許會碰到許多特殊要求；面對不同的要求，你需要對域控制器進行個性化的控制和管理。
巧“借”域控制器來裝程序
在包含有多臺工作站的局域網(wǎng)中，為每一臺工作站安裝相同的應用程序，看似是一件輕松而又簡單的事情，其實實際操作起來很費時間，如果同時在每臺工作站中安裝多個應用程序的話，那工作量就更大了！為了能快速、高效地將多個應用程序安裝到每臺工作站中，你可以按照下面的方法來進行批量操作：
首先將局域網(wǎng)服務器升級為域服務器，如果你的服務器還沒有完成升級的話，那不妨參考相關資料完成升級任務。倘若這里的網(wǎng)絡服務器已經(jīng)完成了升級操作，而且升級好的域服務器名稱為“ad.ycsti.cn”；
考慮到是給工作站安裝應用程序，因此你先必須配置好應用程序的安裝腳本，然后指定工作站在登錄成功后自動調(diào)用程序安裝腳本，從而實現(xiàn)自動安裝應用程序的目的。在配置應用程序安裝腳本時，可以先打開域服務器中記事本之類的文本編輯工具，然后在編輯界面中輸入下面的源代碼：
- @echo off
- start/wait \\域服務器IP地址\aaa 111.exe
- start/wait \\域服務器IP地址\aaa 222.exe
- ……
其中“域服務器IP地址”其實就是保存有所有待安裝程序的計算機IP地址，“aaa”表示保存有所有待安裝程序的共享文件夾，111.exe、222.exe……表示待安裝的具體應用程序名，“/wait”參數(shù)表示逐一地安裝每一個應用程序，倘若沒有這個參數(shù)的話，那么多個應用程序可能會出現(xiàn)同時安裝的現(xiàn)象，這樣容易造成安裝混亂的現(xiàn)象。完成上面的代碼輸入后，單擊文本編輯界面中的“文件”/“另存為”命令，在其后打開的文件保存對話框中，輸入文件名“install.bat”，***單擊“保存”按鈕，將上面的命令代碼保存成批處理文件“install.bat”。
接著在域服務器系統(tǒng)桌面中，依次單擊“開始”/“運行”命令，在隨后打開的系統(tǒng)運行對話框中，輸入字符串命令“DSA.MSC”，單擊“確定”按鈕后，打開一個標題為“Active Directory用戶和計算機”的界面；用鼠標右鍵單擊該界面左側列表區(qū)域處的“ad.ycsti.cn”域服務器名稱，從隨后出現(xiàn)的右鍵菜單中單擊“屬性”命令，再在打開的屬性設置框中單擊一下“組策略”標簽，在對應的標簽頁面中你將看到一些默認的組策略；
#p#
下面你可以單擊“新建”按鈕，來重新創(chuàng)建一個新的組策略，并將該組策略的名字取為“批量安裝程序”；隨后再選中“批量安裝程序”這個選項，并單擊一下“編輯”按鈕，打開具體的組策略編輯界面，該界面與單臺工作站中的組策略編輯界面完全一樣。依次展開組策略編輯界面中的“用戶設置”、“Windows設置”、“腳本-（登錄/注銷）”分支，在對應“腳本-（登錄/注銷）”分支的右側子窗口中，雙擊一下“登錄”選項，在接著出現(xiàn)對話框中，將前面創(chuàng)建的“INSTALL.BAT”批處理文件選中并導入進來。
如果“INSTALL.BAT”批處理文件不在本地計算機的話，那么你不可以直接進入其他計算機的共享文件夾來選擇，而必須通過網(wǎng)上鄰居窗口來選擇“INSTALL.BAT”批處理文件，這主要是因為工作站是通過網(wǎng)絡方式訪問“INSTALL.BAT”批處理文件的，所以必須將該批處理文件具體路徑調(diào)整為網(wǎng)絡路徑。
例如，要是“INSTALL.BAT”批處理文件保存在IP地址為“10.168.160.16”、共享文件夾名為“install”的工作站時，你就可以按照下面的步驟來選擇并導入該文件了：先在IE瀏覽器地址框中輸入“\\10.168.160.16”，單擊回車鍵后就能見到對應工作站中的所有共享文件夾；接著雙擊“install”共享文件夾圖標，再在其后的界面中選中“INSTALL.BAT”，這樣一來你就能在IE地址框中看到完整的網(wǎng)絡路徑了，以后再將該路徑直接復制到對話框中，并單擊“確定”按鈕就可以完成組策略的編輯操作了。
要想實現(xiàn)應用程序的批量安裝目的，還需要事先將所有需要在工作站中安裝的應用程序全部保存到域服務器中，以便任何擁有域帳號的工作站可以自動從服務器中復制安裝源程序。首先需要在域服務器中創(chuàng)建一個共享名為“aaa”的文件夾，然后再把所有待安裝的應用程序全部復制到該文件夾中，或者將保存有待安裝的應用程序所在的文件夾設置為共享，并且將共享名稱設置為“aaa”。
為了確保工作站可以順利登錄到域服務器，你還需要事先在域服務器中為每一臺工作站創(chuàng)建登錄帳號，并將這些帳號全部添加到“Account Operators”組中。如果你的工作站還沒有成為域成員的話，還必須進行下面的步驟：用鼠標右鍵單擊“我的電腦”圖標，從彈出的右鍵菜單中執(zhí)行“屬性”命令，在其后出現(xiàn)的屬性設置框中，單擊“計算機名”標簽，再單擊對應標簽頁面中的“屬性”按鈕，接著選中“隸屬于”設置項處的“域”選項，在隨后被激活的文本框中輸入具體的域名稱。
例如這里應該輸入“ad.ycsti.cn”，再單擊“確定”按鈕并重新啟動一下計算機系統(tǒng)，以后你只要輸入域用戶名以及密碼，順利登錄進域服務器中，工作站就能自動、批量地安裝應用程序了。當然在為工作站批量安裝好應用程序后，必須及時在域服務器的組策略設置界面中，刪除“登錄腳本”策略，不然的話工作站下次登錄服務器時又將會重新安裝以前的應用程序了。另外還要注意的是，工作站登錄進域服務器的那個用戶帳戶還必須具有超級管理員權限才行。
小提示：普通工作站在登錄域服務器時，常常可能出現(xiàn)無法登錄域的錯誤提示，這種情況多數(shù)是你沒有正確設置DNS服務器IP地址造成的。由于在默認狀態(tài)下，網(wǎng)絡服務器被升級為域服務器時，已經(jīng)自動把自身配置成了DNS服務器，所以其他工作站在登錄該服務器時，也必須將工作站的DNS服務器設置成域服務器的IP地址。
#p#
上網(wǎng)、入域兩不誤
單位局域網(wǎng)的某一臺工作站是通過代理服務器上網(wǎng)的，而且整個局域網(wǎng)的組網(wǎng)模式使用了域控制模式。在網(wǎng)絡連通正常的情況下，該工作站能從域控制器中直接新建文件和復制文件，但就是沒有辦法直接加入域。每次在登錄域服務器的時候，總會出現(xiàn)登錄錯誤的提示。
很顯然這種錯誤是由于該工作站的DNS服務器IP地址設置出錯造成的，仔細檢查一看，該工作站由于通過代理服務器上網(wǎng)，因此它的DNS服務器地址已經(jīng)被設置為代理服務器所在計算機的IP地址了。這么一說，該工作站在某個時候，要么只能登錄域控制器，要么只能通過代理服務器上網(wǎng)了？其實，我們通過合適的設置，完全可以讓該工作站上網(wǎng)、入域兩不誤，下面就是具體的實現(xiàn)步驟：
首先打開該工作站的網(wǎng)絡連接列表窗口，用鼠標右鍵單擊本地連接圖標，在彈出的右鍵菜單中執(zhí)行“屬性”命令，在其后出現(xiàn)的網(wǎng)絡屬性設置窗口中，再單擊“常規(guī)”標簽頁面中的“Internet協(xié)議（TCP/IP）”，再單擊一下“屬性”按鈕；
在彈出的TCP/IP屬性設置對話框中，選中“使用下面的DNS服務器地址”選項，并輸入域控制器所在計算機的IP地址，再單擊“確定”按鈕，再重新啟動一下計算機系統(tǒng)；之后，等到屏幕出現(xiàn)登錄域服務器窗口時，你只要正確地輸入登錄帳號和密碼，就能成功地登錄進域控制器了。
登錄進域后，再次打開“Internet協(xié)議（TCP/IP）”屬性設置窗口，然后在該窗口中將工作站的DNS服務器地址修改成代理服務器所在計算機的IP地址，設置完畢后單擊“確定”按鈕，而不需要再次重新啟動計算機了。完成上面的操作后，你會發(fā)現(xiàn)該工作站在成為域成員的情況下，不但可以正常上網(wǎng)，而且可以與域控制器正常傳輸文件。
#p#
巧妙改變域控制器“身份”
如果想將登錄單位域的用戶“身份”，修改成本地管理員身份的話，通常只要將登錄單位域的用戶帳號添加到本地計算機的管理員組就可以了。不過看似簡單的事情，實際操作起來并不那么容易，因為在將域用戶帳號添加到本地計算機的管理員組時，必須要寫入“域名\用戶名”形式，不然無法找到，或者在選擇位置時，發(fā)現(xiàn)在整個目錄中無法找到域。要解決這樣的問題，只要按照下面的步驟操作就可以了：
依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入字符串命令“cmd”，單擊回車鍵后，將系統(tǒng)工作環(huán)境切換到MS-DOS狀態(tài)；
接著在DOS命令行中，輸入字符串命令“net localgroup administrators aaa@domain.com /add”（其中aaa表示登錄域服務器的具體帳號名稱，domain.com表示具體的域服務器名稱），單擊回車鍵后，就能輕松將登錄單位域的用戶“身份”，改變成本地超級管理員“身份”了。
轉變域控制器“角色”
要是你的服務器原先是作為局域網(wǎng)域控制器使用的，現(xiàn)在由于工作需要，要將服務器中的域控制器“角色”取消掉，不知道能否輕松做到？答案是肯定的，你可以按照下面的步驟來進行轉換：
首先重新啟動一下服務器系統(tǒng)，啟動過程中按一下F8功能鍵，調(diào)出啟動菜單選項，并從中選擇“域控制器安全模式”選項，然后以本地超級管理員帳號登錄進服務器系統(tǒng)，這樣系統(tǒng)就會自動工作在域控制器安全模式狀態(tài)下；
接著依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入注冊表編輯命令“Regedit”，單擊“確定”按鈕后，打開系統(tǒng)的注冊表編輯界面；
用鼠標逐一展開其中的注冊表分支HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ProductOptions，在對應“ProductOptions”分支的右邊子窗口中，選中其中的“ProductType”項目，并用鼠標雙擊之，在接著出現(xiàn)的數(shù)值設置界面中，將數(shù)值數(shù)據(jù)設置為“ServerNt”，再單擊一下“確定”按鈕，并將服務器系統(tǒng)再次啟動一下，這樣的話服務器的域控制器“角色”就被輕易取消了。
域控制器的設置如果系統(tǒng)管理員能靈活運用，那將能起到事半功倍的效果。
【編輯推薦】
