域服务器如何设置本地用户

1. 如何在域服务器上建立本地用户

当服务器升级成为域服务器以后，本地用户会被禁用，所有的本地用户都会自动成为域用户（域用户包含了本地用户的所有权限）。
而建立域用户，你需要到管理工具》AD用户和电脑》users里添加。（我用的是繁体版的2000，可能与简体版的不太一样，但是位置是差不多的）

2. 怎么在域用户上添加本地管理员权限

在域用户上添加本地管理员权限的方法和操作步骤如下：

1、首先，单击以打开计算机桌面左下角的开始菜单栏中的“控制面板”选项，如下图所示。

3. 域控制服务器如何本地帐号登录

当服务器升级为DC之后就不能登录为本机了，只有在创建域的第一台域控，该服务器的本地账户才会转移到AD数据库中，其他域控的原本地账户将会被删除。

4. 怎样创建域用户！客户机怎样设置域服务器怎样设置

在网络上搜索一下，这类的入门知识太多了。
比如创建域用户可以参看：http://wenku..com/view/b00c71e819e8b8f67c1cb98b.html
其他的自己找找，都会有的。

5. 如何让新增的域用户可以在服务器本地登陆

1.“管理工具”——“域控制器安全策略”，在打开的“默认域控制器安全设置”对话框中选择“windows
设置”——“安全设置”——“用户权限分配”，双击右侧的“允许在本地登录”，启用该策略，将Users组加入即可。
2.使用gpupdate命令更新组策略。

注意：在管理工具中，有一个“域安全策略”和一个“域控制器安全策略”，一定要看清楚。

6. win server2012 怎么设置域用户拥有本地管理员的权限

利用管理员账号登录电脑在开始菜单中打开控制面板，或通过等待命令“control”打开控制面板。
在控制面板中找到“用户帐户”，点击打开用户帐户。
在用户帐户中点击“管理用户帐户”。
在打开的面板中，单击添加按钮。
添加新帐户，输入用户名及域名，点击下一步。
在这三个选项中，选择第三个“其它”，在下拉菜单中选择Administrators，点击完成。
注销电脑，重新登录域账户。这样域账户的管理员权限就配置好了。

7. 如何在域控制器上给普通用户创建本地用户帐户

新建的域用户，默认是DOMAIN USERS组的成员!默认也是客户端的本地USERS组的成员！

8. 域服务器怎么设置权限

一、网上邻居→本地连接→属性里，“看是否安装了Microsoft网络的文件和打印机共享”
二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；
三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾；
四、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模 式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）；
五、右击“我的电脑”→“属性”→“计算机名”，看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
六、开通GUEST用户，然后修改注册表，hkey-local-machine/system/currentcontrolset/control/lsa/restrictanonymous值设为0 ，重启一下电脑，就可以访问了。

既然以上步骤都做了，那就试试共享文件安全---添加----高级---立即查找
把里面的用户都添加进去

9. 如何在windows域组策略的设置中添加客户机本地用户组

比较简单有效的方法是对整个域用户设置一个组策略，该组策略实现将Helpdesk用户组添加到本地计算机中，同时对该组策略的安全作出限制，对所有服务器计算机deny其“应用组策略”。具体操作是这样的：
（1）在AD中新建Helpdesk用户组，添加相关的Helpdesk用户，新建ServerComputer组，将所有的服务器添加到该组中。
（2）在DC上打开“AD用户和计算机”，打开域的属性窗口，在组策略选项卡中单击“打开”按钮打开组策略管理，
新建一个组策略Helpdesk，并将该组策略链接到域上，对所有域用户生效，如图：
（3）右击“Helpdesk”，在弹出式菜单中选择“编辑”，那么就可以弹出我们熟悉的组策略编辑器了。
（4）依次展开“计算机设置”、“Windows设置”、“安全设置”、“受限制的组”，然后新建组“Helpdesk”，这个组隶属于“Administrators”组，如图：
这样设置后所有域中的计算机在应用策略后都会将Helpdesk组添加到本地的Administrators组中。
（5）右击左侧控制栏的“Helpdesk[xxx.com]策略”，在弹出式菜单中选择“属性”选项，并切换到安全选项卡，添加服务器计算机组ServerComputer，然后在下面的权限中设置其拒绝应用组策略。
（6）“确定”，完成组策略的设置。这个时候在员工计算机上运行gpupdate
/force可以强制马上刷新组策略，看到Helpdesk已经添加到Administrators组中。但是现在如果登录服务器也可以看到，Helpdesk也会被加入到Administrators组中，为什么呢？
因为计算机被加入到组中后计算机如果没有重启，那么他是不知道自己在这个组中的，所以组中的计算机必须重启！重启后就可以看到Helpdesk是不会被添加到Administrators组中的。
服务器需要24小时运行，不允许重启怎么办？可以将服务器一台一台的添加到（5）步中的安全控制中，分别对每一台计算机设置拒绝应用组策略即可。

10. 服务器怎么设置用户

1、首先点击桌面开始菜单，打开“控制面板”；