域伺服器如何設置本地用戶

1. 如何在域伺服器上建立本地用戶

當伺服器升級成為域伺服器以後，本地用戶會被禁用，所有的本地用戶都會自動成為域用戶（域用戶包含了本地用戶的所有許可權）。
而建立域用戶，你需要到管理工具》AD用戶和電腦》users里添加。（我用的是繁體版的2000，可能與簡體版的不太一樣，但是位置是差不多的）

2. 怎麼在域用戶上添加本地管理員許可權

在域用戶上添加本地管理員許可權的方法和操作步驟如下：

1、首先，單擊以打開計算機桌面左下角的開始菜單欄中的「控制面板」選項，如下圖所示。

3. 域控制伺服器如何本地帳號登錄

當伺服器升級為DC之後就不能登錄為本機了，只有在創建域的第一台域控，該伺服器的本地賬戶才會轉移到AD資料庫中，其他域控的原本地賬戶將會被刪除。

4. 怎樣創建域用戶！客戶機怎樣設置域伺服器怎樣設置

在網路上搜索一下，這類的入門知識太多了。
比如創建域用戶可以參看：http://wenku..com/view/b00c71e819e8b8f67c1cb98b.html
其他的自己找找，都會有的。

5. 如何讓新增的域用戶可以在伺服器本地登陸

1.「管理工具」——「域控制器安全策略」，在打開的「默認域控制器安全設置」對話框中選擇「windows
設置」——「安全設置」——「用戶許可權分配」，雙擊右側的「允許在本地登錄」，啟用該策略，將Users組加入即可。
2.使用gpupdate命令更新組策略。

注意：在管理工具中，有一個「域安全策略」和一個「域控制器安全策略」，一定要看清楚。

6. win server2012 怎麼設置域用戶擁有本地管理員的許可權

利用管理員賬號登錄電腦在開始菜單中打開控制面板，或通過等待命令「control」打開控制面板。
在控制面板中找到「用戶帳戶」，點擊打開用戶帳戶。
在用戶帳戶中點擊「管理用戶帳戶」。
在打開的面板中，單擊添加按鈕。
添加新帳戶，輸入用戶名及域名，點擊下一步。
在這三個選項中，選擇第三個「其它」，在下拉菜單中選擇Administrators，點擊完成。
注銷電腦，重新登錄域賬戶。這樣域賬戶的管理員許可權就配置好了。

7. 如何在域控制器上給普通用戶創建本地用戶帳戶

新建的域用戶，默認是DOMAIN USERS組的成員!默認也是客戶端的本地USERS組的成員！

8. 域伺服器怎麼設置許可權

一、網上鄰居→本地連接→屬性里，「看是否安裝了Microsoft網路的文件和列印機共享」
二、控制面板→管理工具→本地安全策略→本地策略→用戶權利指派里，「從網路訪問此計算機」中加入guest帳戶，而「拒絕從網路訪問這台計算機」中刪除guest帳戶；
三、我的電腦→工具→文件夾選項→查看→去掉「使用簡單文件共享（推薦）」前的勾；
四、控制面板→管理工具→本地安全策略→本地策略→安全選項里，把「網路訪問：本地帳戶的共享和安全模 式」設為「僅來賓-本地用戶以來賓的身份驗證」（可選，此項設置可去除訪問時要求輸入密碼的對話框，也可視情況設為「經典-本地用戶以自己的身份驗證」）；
五、右擊「我的電腦」→「屬性」→「計算機名」，看該選項卡中有沒有出現你的區域網工作組名稱，如「workgroup」等。然後單擊「網路 ID」按鈕，開始「網路標識向導」：單擊「下一步」，選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」；單擊「下一步」，選擇「公司使用沒有域的網路」；單擊「下一步」按鈕，然後輸入你的區域網的工作組名，如「work」，再次單擊「下一步」按鈕，最後單擊「完成」按鈕完成設置。
六、開通GUEST用戶，然後修改注冊表，hkey-local-machine/system/currentcontrolset/control/lsa/restrictanonymous值設為0 ，重啟一下電腦，就可以訪問了。

既然以上步驟都做了，那就試試共享文件安全---添加----高級---立即查找
把裡面的用戶都添加進去

9. 如何在windows域組策略的設置中添加客戶機本地用戶組

比較簡單有效的方法是對整個域用戶設置一個組策略，該組策略實現將Helpdesk用戶組添加到本地計算機中，同時對該組策略的安全作出限制，對所有伺服器計算機deny其「應用組策略」。具體操作是這樣的：
（1）在AD中新建Helpdesk用戶組，添加相關的Helpdesk用戶，新建ServerComputer組，將所有的伺服器添加到該組中。
（2）在DC上打開「AD用戶和計算機」，打開域的屬性窗口，在組策略選項卡中單擊「打開」按鈕打開組策略管理，
新建一個組策略Helpdesk，並將該組策略鏈接到域上，對所有域用戶生效，如圖：
（3）右擊「Helpdesk」，在彈出式菜單中選擇「編輯」，那麼就可以彈出我們熟悉的組策略編輯器了。
（4）依次展開「計算機設置」、「Windows設置」、「安全設置」、「受限制的組」，然後新建組「Helpdesk」，這個組隸屬於「Administrators」組，如圖：
這樣設置後所有域中的計算機在應用策略後都會將Helpdesk組添加到本地的Administrators組中。
（5）右擊左側控制欄的「Helpdesk[xxx.com]策略」，在彈出式菜單中選擇「屬性」選項，並切換到安全選項卡，添加伺服器計算機組ServerComputer，然後在下面的許可權中設置其拒絕應用組策略。
（6）「確定」，完成組策略的設置。這個時候在員工計算機上運行gpupdate
/force可以強制馬上刷新組策略，看到Helpdesk已經添加到Administrators組中。但是現在如果登錄伺服器也可以看到，Helpdesk也會被加入到Administrators組中，為什麼呢？
因為計算機被加入到組中後計算機如果沒有重啟，那麼他是不知道自己在這個組中的，所以組中的計算機必須重啟！重啟後就可以看到Helpdesk是不會被添加到Administrators組中的。
伺服器需要24小時運行，不允許重啟怎麼辦？可以將伺服器一台一台的添加到（5）步中的安全控制中，分別對每一台計算機設置拒絕應用組策略即可。

10. 伺服器怎麼設置用戶

1、首先點擊桌面開始菜單，打開「控制面板」；