windows2008怎么添加ad域用户

配置DNS服务器1

这一步不是必须的，在安装Active Directory 域服务时可以同时装上DNS服务器。

鉴于服务器配置容易出现一些未知小错误，还是提前安装上比较省心^_^!

·开始菜单-->管理工具-->服务器管理器

·选择左侧树形菜单“角色”节点，右键“添加角色”

2

点击“下一步按钮”　

3

勾选“DNS 服务器”

4

点击“下一步”按钮

5

点击“下一步”按钮

6

点击“安装”按钮

7

点击“关闭”按钮，重启服务器！DNS服务器安装完成!

END

配置Active Directory 域服务

1

开始菜单-->运行-->输入命令“dcpromo”点击“确定” 按钮

2

进入安装界面

3

d出 Active Directory 域服务安装向导，并点击“下一步”按钮

点击“下一步”按钮

选择“在新林中新建域”并点击“下一步”按钮

输入域名并点击“下一步”按钮

林功能级别选择“Windows Server 2008 R2” 并点击“下一步”按钮（注意：这里需要根据自己的网络实际情况选择相应的林功能级别）

点击“下一步”按钮，如果最初没有安装DNS服务器，此处可以勾选并安装

点击“下一步”按钮

d出DNS提示框，点击“是“按钮，继续安装

点击“下一步”按钮

输入Administrator密码和确认密码，点击“下一步”按钮

点击“下一步”按钮

14

点击“完成”按钮，重启服务器，到此AD域服务安装完成!

第一种方法: 比较烦琐,在用户的属性中设置 "登录到... "选中他可以登录的机器

这样做工作量太大,在用户数少时可以考虑

第二种方法:

1.在域级别上设置组策略,编辑组策略:找到用户权限指派,设置登录到本地,将其中Domain Users ,Everyone这些组去掉.这样所有的一般域用户就有能登录到这个域中的所有工作站了

2. 然后在OU上应用组策略,并选中 "阻断继承 ",编辑组策略:找到用户权限指派,设置登录到本地...将需要登录到此OU工作站的用户及组增加到列表

当工作站重新启动后就会应用这个组策略.

---