Windows Server 2022活動目錄管理實踐（微課版）

模塊1 域的創建與管理

項目1 瞭解活動目錄 1
項目學習目標 1
項目描述 1
項目分析 1
相關知識 1
項目實施 2
任務1-1 瞭解活動目錄的定義 2
任務1-2 瞭解活動目錄的邏輯結構 5
任務1-3 瞭解活動目錄的物理結構 9
任務1-4 瞭解活動目錄與DNS服務
之間的關系 10
練習與實踐 11
項目2 基於虛擬化技術構建活動目錄
測試環境 12
項目學習目標 12
項目描述 12
項目分析 13
相關知識 13
項目實施 15
任務2-1 通過鏈接克隆方式快速創建
虛擬機 15
任務2-2 初始化虛擬機的SID 17
任務2-3 在VMware Workstation中添加
並配置虛擬網絡 19

任務2-4 對虛擬機進行相關配置 21
項目驗證 26
練習與實踐 27
項目3 構建林中的第一臺域控制器 28
項目學習目標 28
項目描述 28
項目分析 28
相關知識 29
項目實施 29
任務3-1 添加“Active Directory域服務”
角色和所需功能 29
任務3-2 將服務器升級為域控制器 31
項目驗證 34
練習與實踐 35
項目4 將用戶和電腦加入域 37
項目學習目標 37
項目描述 37
項目分析 38
相關知識 38
項目實施 39
任務4-1 將用戶、電腦加入域 39
任務4-2 限制用戶登錄域的時間 43
項目驗證 45
練習與實踐 45

項目5 額外域控制器與全局編錄的
作用 47
項目學習目標 47
項目描述 47
項目分析 47
相關知識 48
項目實施 48
任務5-1 部署額外域控制器 48
任務5-2 驗證全局編錄的作用 53
項目驗證 54
練習與實踐 55
項目6 子域的加入、域的刪除 57
項目學習目標 57
項目描述 57
項目分析 58
相關知識 58
項目實施 59
任務6-1 部署子域控制器 59
任務6-2 額外域控制器的刪除 63
項目驗證 65
練習與實踐 66

模塊2 域用戶與組的管理

項目7 修改域用戶的賬戶策略 68
項目學習目標 68
項目描述 68
項目分析 68
相關知識 69
項目實施 70
任務7-1 修改域用戶的密碼策略 70
任務7-2 修改域用戶的賬戶鎖定
策略 71
項目驗證 72
練習與實踐 73
項目8 域用戶的導出與導入 75
項目學習目標 75
項目描述 75
項目分析 75
相關知識 76
項目實施 81
任務8-1 管理域用戶 81
任務8-2 批量導出域用戶 83

任務8-3 批量導入域用戶 84
項目驗證 88
練習與實踐 88
項目9 用戶個性化登錄、用戶數據
漫游 90
項目學習目標 90
項目描述 90
項目分析 91
相關知識 91
項目實施 94
任務9-1 設置UPN後綴，實現用戶的
個性化登錄 94
任務9-2 將客服部的普通員工用戶設置
為漫游用戶 95
任務9-3 將客服部的實習員工用戶設置
為強制漫游用戶 97
項目驗證 98
練習與實踐 100

項目10 將域成員設置為客戶機的
管理員 102
項目學習目標 102
項目描述 102
項目分析 102
相關知識 103
項目實施 108
任務10-1 將普通域用戶加入域備份
還原組 108
任務10-2 將普通域用戶加入客戶機的
管理員組 109
項目驗證 110
練習與實踐 110
項目11 管理將電腦加入域的權限 112
項目學習目標 112
項目描述 112
項目分析 113
相關知識 113
項目實施 114
任務11-1 限制普通域用戶將電腦加入
域的權限 114
任務11-2 授權域用戶將電腦
加入域 115
任務11-3 修復域控制器和客戶機之間的
信任關系 118
項目驗證 119
練習與實踐 120
項目12 組的管理與AGUDLP原則 122
項目學習目標 122
項目描述 122
項目分析 123
相關知識 123
項目實施 126
任務12-1 瞭解通訊組和安全組之間的
區別 126
任務12-2 區分組的作用域 127
任務12-3 通過授權獲得域用戶對域內
共享目錄的訪問權限 130
項目驗證 134
練習與實踐 134
項目13 AGUDLP項目實戰 136
項目學習目標 136
項目描述 136
項目分析 137
相關知識 137
項目實施 138
任務13-1 根據AGUDLP原則創建和
管理組 138
任務13-2 配置Web服務和FTP
服務 142
任務13-3 配置目錄的權限 144
項目驗證 147
練習與實踐 150

模塊3 域文件共享的配置

項目14 域環境中的多用戶隔離FTP
實驗 152
項目學習目標 152
項目描述 152
項目分析 152
相關知識 153
項目實施 154
任務14-1 安裝FTP服務 154
任務14-2 配置基於域的隔離用戶FTP
站點 156
任務14-3 配置磁盤配額 160
項目驗證 161
練習與實踐 162
項目15 DFS的配置與管理
（獨立根目錄） 163
項目學習目標 163
項目描述 163
項目分析 163
相關知識 164
項目實施 165
任務15-1 基於獨立根目錄配置
DFS 165
任務15-2 映射網絡驅動器 169
項目驗證 170
練習與實踐 170
項目16 DFS的配置與管理
（域根目錄） 172
項目學習目標 172
項目描述 172
項目分析 173
相關知識 173
項目實施 173
任務 基於域根目錄配置DFS 173
項目驗證 177
練習與實踐 178

模塊4 組策略的管理

項目17 組織單位的規劃與權限管理 180
項目學習目標 180
項目描述 180
項目分析 181
相關知識 181
項目實施 185
任務17-1 在域控制器中將用戶管理權限委派給生產部主管用戶 185
任務17-2 在客戶機中安裝RSAT 189
項目驗證 191
練習與實踐 192
項目18 在活動目錄中發布資源 193
項目學習目標 193
項目描述 193
項目分析 193
相關知識 194
項目實施 194
任務18-1 在活動目錄中發布
打印機 194
任務18-2 在活動目錄中發布
共享目錄 196
項目驗證 198
練習與實踐 198
項目19 通過組策略限制電腦使用系統的部分功能 200
項目學習目標 200
項目描述 200
項目分析 200
相關知識 201
項目實施 206
任務 部署組策略，限制員工使用可移動存儲設備 206
項目驗證 208
練習與實踐 208
項目20 通過組策略限制用戶使用系統的
部分功能 210
項目學習目標 210
項目描述 210
項目分析 210
相關知識 211
項目實施 211
任務 部署組策略，限制組織單位中的
用戶使用“命令提示符”
窗口 211
項目驗證 214
練習與實踐 214
項目21 通過組策略部署軟件 216
項目學習目標 216
項目描述 216
項目分析 216
相關知識 217
項目實施 218
任務21-1 公司中的所有域客戶機強制
安裝軟件 218
任務21-2 公司中的指定用戶強制安裝
軟件 220
任務21-3 公司中的指定用戶自行選擇
安裝軟件 223
項目驗證 224
練習與實踐 225
項目22 通過組策略管理用戶工作
環境 227
項目學習目標 227
項目描述 227
項目分析 227
相關知識 228
項目實施 231
任務22-1 配置自動掛載網絡
驅動器 231
任務22-2 更改加入域的本地電腦
管理員的用戶名 234
項目驗證 235
練習與實踐 235
項目23 組策略的管理 237
項目學習目標 237
項目描述 237
項目分析 237
相關知識 238
項目實施 240
任務23-1 組策略的阻止繼承和
強制 240
任務23-2 組策略的備份與還原 244
項目驗證 247
練習與實踐 248
模塊5 域的容災備份

項目24 提升域/林功能級別、配置多元化
密碼策略 250
項目學習目標 250
項目描述 250
項目分析 250
相關知識 251
項目實施 252
任務24-1 提升域功能級別和林功能
級別 252
任務24-2 配置多元化密碼策略 254
項目驗證 257
練習與實踐 258
項目25 操作主機角色的轉移與強占 260
項目學習目標 260
項目描述 260
項目分析 261
相關知識 261
項目實施 264
任務25-1 使用圖形界面轉移操作主機
角色 264
任務25-2 使用命令轉移操作主機
角色 269
任務25-3 使用命令強占操作主機
角色 271
項目驗證 273
練習與實踐 273
項目26 站點的創建與管理 275
項目學習目標 275
項目描述 275
項目分析 276

相關知識 276
項目實施 277
任務26-1 創建站點及子網 277
任務26-2 創建站點鏈接並配置復制
參數 279
項目驗證 282
練習與實踐 283
項目27 活動目錄的備份與還原 286
項目學習目標 286
項目描述 286
項目分析 286
相關知識 287
項目實施 288
任務27-1 備份域控制器 288
任務27-2 還原域控制器 291
項目驗證 294
練習與實踐 295