怎么ad域服务器?

作共享文件夹后怎么关联ad域服务器内用户

1、添加文件服务器管理员用户。添加文件服务器管理员用户，在主域控上操作用户组选择主要组domainadmins到这里，在主域控上操作告一段落了。共享文件夹是指某个计算机用来和其它计算机间相互分享的文件夹，所谓的共享就是分享的意思。

2、创建共享文件夹：在文件服务器上创建一个共享文件夹，将需要共享的文件放入其中。确保该文件夹位于域控服务器或共享资源所在的计算机上。设置共享权限：右键单击共享文件夹，选择 属性（Properties）选项，在 共享（Sharing）选项卡中点击 高级共享（Advanced Sharing）按钮。

3、对要共享的文件夹，右键--属性--共享选项卡--共享以及高级共享可以初步设置。共享可以设置域外具有相同用户名以及everyone的访问权限。高级共享里可以设置域用户的访问权限。

外网电脑如何加入内网的ad域

需要几个前提条件：购买公网ssl证书，数量按照你需要的域名计算，现在市面上销售的有symantec旗下的几个国外品牌，按域名数量计费，价格一个域名一年好几千。还有国内的泛域名证书，不限域名，价格也便宜。内网部署adfs同步服务器。如果有单点登录需求，还需内网部署单点登陆服务器。

异地之间组件域环境关键是要实现各个子网络之间的互联。首先租用专线是效果最好的办法，连接稳定且延迟小，但是专线费用高；如果想要廉价的方案，可以考虑各地使用光纤接入Internet，然后在总公司和各分公司部署***网关，通过***设备在各个公司之间建立IPsec通道，这样就可以实现异地互联的效果。

路由器上需要设置端口映射，将你服务器上的3389端口映射到路由器上，这样，你老板就可以通过外网访问3389端口来对服务器进行远程桌面控制。不过为了安全，你可以将路由器上的任意一个不常用端口号，比如8888等映射到服务器的3389端口，这样，外网扫描3389的软件就不会扫描到你的服务器。

步骤 1：创建或选择适当的组策略对象 (GPO) 登录到您的AD域控制器。 打开 **组策略管理工具**（通常可以通过运行 `gpmc.msc` 命令来启动）。

内网权限管理用AD域。这样可以用组策略来做很多限制，避免随意安装软件导致局域网安全隐患。 外网权限用防火墙、或者ISA。工作时段进行上网限制，否则只要有1-2个人进行P2P下载、看网络视频，外网就基本上瘫痪了。 最好再安装一个网管软件，比如“超级嗅探狗”。

win7怎么安装ad

1、步骤 1：安装 AD DS 角色 打开“服务器管理器”，单击“管理”“添加角色和功能”。在“安装类型”页面中，选择“角色安装”。在“服务器角色”页面中，展开“活动目录和轻量级目录服务”，选中“Active Directory 域服务”。继续进行安装，并根据提示完成安装。

2、步骤如下登录电脑后点击屏幕左下方的开始图标，并在弹出对话框中选择“运行”。在弹出的运行对话框中输入组策略命令“gpedit.msc”并点击确定。进入组策略编辑页面我们找到计算机配置下的“管理模板”选项。在管理模板选项下找到Windows组件，并在该选项找到Windows Installer子项点击打开。

3、使用win7 32位旗舰版或win7 64位旗舰版（不用考虑GHOST版还是安装版）都可以安装AD09（本人推荐win7 32位 旗舰版系统）使用winxp系统，最好是使用安装版的，某些GHOST版的删除了xp的一些插件导致AD09无法启动。

4、①开始→控制面板→系统和安全→管理工具 ②开始→控制面板→点击右上方的查看方式→小图标→管理工具 ③运行中输入：control admintools →确定也能打开管理工具 ④运行中输入：control.exe /name Microsoft.AdministrativeTools 也能打开管理工具。