ad域服务器配置手册

《ad域服务器配置手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WindowsTerminalService终端服务器安装配置文档41一：将服务器提升为域服务器    如果你的Win2003高级服务器版，没有升级到域控制器，就是nt下常说的dc。在开始菜单的管理工具中选择“配置服务器”。next选择“activedirectory”。下一步41选择“启动activedirectory向导”。next41next默认即可。nextnext41next这里指定一个dns名机子会去搜寻dns服务器，next41我的输入"kelaode"，你们自定。默认得，next41next确定。41这里我不配置dns，根据自己的情况配置。

2、next默认即可。next41nextnext41这个需要一些时间。完成。重起。41二：用户登录1：设置策略组添加受策略控制组时注意画圈位置，必须使用“应用组策略”，否则策略不能生效41右面，可以继续“添加”受此策略控制的组，该组现可管理“政治处”和“指挥处”两个组412：编辑策略组交互登录设置（1）编辑本地策略（如在“管理策略”），添加“通过终端服务容许登录”和“允许本地登录“（2）打开“开始---管理工具----域安全策略”中添加“通过终端服务容许登录”和“允许本地登录“（下图）41（3）打开“默认域安全策略”，在下图中添加远程登录的组41此时，即可已

3、完成交互登录的设定！受策略控制组的权限设定1：Netmeeting禁止文件发送设定412：在“管理模板—资源管理器”中做磁盘访问权限设定，网上邻居中不显示“整个网络“等的设定磁盘访问设定41隐藏磁盘设定41禁用注册表设定，禁用命令提示符，禁止自动播放等在“系统”中如图设定41桌面禁用“我的文档、我的电脑、回收站”等属性设定，在“用户配置---管理模板---桌面”中如下配置41控制面板设定1、完全禁用控制面板设定，将“禁止访问控制面板“起用”即可！412、控制面板部分禁用设定，不起用“禁止访问控制面板”，然后在起用“直显示指定控制面板程序”，并添加相应的程序

4、名，只显示“键盘、鼠标和字体”等设定如下41如，添加intl.cpl为只显示“字体”，添加main.cpl为显示键盘和鼠标！设置后效果如下图：控制面板程序对照表(见最后附加表)41禁止添加删除程序设定，如下图：打印机添加设定在“控制面板——打印机”中，可进行禁止用户添加、删除打印机设定，如下图41Ctrl+Alt+Del设定使用Ctrl+Alt+Del时，只显示“注销“的设定41任务栏和开始菜单设定禁用网络连接、禁用帮助、禁用运行的设定，将“注销“添加到开始菜单的设定，开始菜单中不显示用户文件夹设定图一41图二在此我们可以对开始菜单进行必要的设定，如为了安

5、全我们可以在开始菜单禁止使用“运行菜单”、禁止访问关机命令等可能会危及系统的工具和命令！网络设定禁止普通用户访问Tcp/IP高级设置，禁用新建连接，禁止访问LAN连接属性等的设置41文件夹重定向1.网络设定：注意DNS设定！411.重定向文件夹权限设定此处注意，最好加入DomainUser的共享权限（默认为Everyone）为完全控制，否则会发生不能重定向的现象。（出现的问题为：访问被拒绝，或不能决定重定向类型）2.文件夹重定向设定413-1A pplicationDate重定向注意：此处设定时安全组为DomainUser,根路径为重定向文件服务器的共享目

6、录！文件夹位置处默认为“在根路径为每用户创建一个文件夹）上见图片圆圈处！3-2桌面重定向、我的文档重定向等（同图3-1）设定！3-3开始菜单重定向由于目标文件夹位置没有“在根路径为每用户创建一个文件夹”41项，所以在路径处输入为“\vipshare%username%”，此时用户的开始菜单便只会存在于用户目录下！如果仅输入“\vipshare”则会使用户的开始菜单为公共目录，每个人的个性设定就会影响到其他人！1.重定向后的问题如图所示，重定向后开始菜单会有公共文件夹出现，如果不想看见，可通过41终端服务器负载均衡设置终端服务器的负载均衡有两种方法

7、。l在域控制器中的DNS设置IP轮询。l终端服务器中设置网络负载均衡或使用网络负载平衡管理器；以上方法均可实现终端服务器的负载均衡。并且都可以实现终端客户机和终端服务器失去连接后，自动和其它终端服务器连接，终端服务器的NLB和负载平衡管理器重新连接的速度要比DNSIP轮询快些方法一：设置域控制器的DNS轮询在域控制器的DNS设置中，正向查找区域相应位置增加主机。名称cluster是终端客户访问终端服务器的名称，IP是第一台终端服务器的IP地址。41再增加一台主机，名称同样为cluster，IP为第二台终端服务器的IP地址。41方法二：设置终端服务器NLBN

8、LB设置有两种方法：1、管理工具－网络负载平衡管理器；2、在终端服