首頁 > 產品 > 知識 > 域內，windows域可不可以只允許域內計算機訪問該域內資源

域內，windows域可不可以只允許域內計算機訪問該域內資源

來源：整理時間：2025-01-24 03:46:39 編輯：智能門戶手機版

1，windows域可不可以只允許域內計算機訪問該域內資源

可以，公司里就這么干，不加入域的計算機很受限制

windows域可不可以只允許域內計算機訪問該域內資源

2，如何創(chuàng)建域并設置權限來管理域內其他用戶

用域控制器管理員登陸你想設置的那個計算機，把你想讓訪問的那些用戶添加進去，給于一定的權限就好了。這些一般都是在域服務器上設置的。

如何創(chuàng)建域并設置權限來管理域內其他用戶

3，如何控制域內人員權限

在域SERVER上，AD目錄里有加域的人員名單，如果分權限設置，就多設置幾個組，然后把不同權限的人員名單移至相應的組里面，然后再在各組設置權限，設置權限方式與PC的本地策略和組差不多，只是這里的名稱變一下，變成域的策略和組。詳細自己設置。

可以用isa做代理服務器，isa能控制域用戶或域用戶組的上網權限在域控制器dc上限制某域用戶只能登陸到某機通過這樣可以實現你的目的

如何控制域內人員權限

4，域內路由協(xié)議有什么作用

常用的Internet路由協(xié)議有RIP、OSPF、IS-IS、IGRP、EIGRP、BGP等在連接情況較簡單的網絡結構中，相連的路由器也可以不采用動態(tài)的路由協(xié)議，而直接采用靜態(tài)的這些路由協(xié)議,在上達中型企業(yè)中,可能一般用到的是靜態(tài)路由,RIP 像OSPF 只是到達超大的路由環(huán)境才會用到.希望我的回復對你有幫助

如果你所理解的域是指按管理形態(tài)劃分的那就對了，例如電信是一個域網通是一個域教育網是一個域，就是一個管理機構所負責的網絡（當然網通自己也是有很多個as組成的）域外就是各個自治的域所組合的廣域網了！內部網關協(xié)議就是常說了路由協(xié)議igp ---in gateway protocol包括ospf isis eigrp rip 而外部網關協(xié)議bgp 只有一個協(xié)議也叫bgp，我猜測你的理解是正確的！如果還不明白你就這也么理解 as是需要國際分配號碼的一個as一個號一個as可包含成千上萬臺路由器，只要是這個具有5位數字的as與另一個as進行通信那就是外部網關協(xié)議bgp起作用，如果是as本身內部的那就是igp起作用！還有一點并不是說一個as就只能跑一種內部網關igp協(xié)議，而是可以多種組合！這就叫路由重分布或沖發(fā)布

5，教你如何如何進行域內時間同步及時間常用命令總結

一．常見命令 1. 修改當前計算機時間使用time命令，同時會要求您重設時間如果不需要設置時間，則直接回車即可這個命令僅限于粗糙的時間調整。 2. 獲取當前計算機的日期及時間信息在Windows HyperV中，用戶無法看到圖形界面的日期與時間信息，但可以通過以下命令進行查看： a) 在命令行中輸入timedate.cpl, 系統(tǒng)自動彈出日期，時間設置窗口，可以在此位置進行設置 b) 在命令行中輸入net time \\IP地址或計算機名稱，此命令還可以查看其他計算機的當前時間，例如： net time \\3.242.107.129, 如果是域內計算機，想查看當前域的整體時間 net time /domain:shinseifin 3. 顯示時區(qū) a) Timedate.cpl b) W32tm /tz 顯示本地計算機時區(qū)設置 4. 很多時間我們想知道，當前域內的計算機是從哪個服務器同步的時間，可以用如下命令： W32tm /monitor /computers:計算機名稱或者w32tm /monitor /domain:域名結果如下這樣如果發(fā)現域內時間異常，直接更改此對應PDC的計算機時間即可。 5. 更改完時間后，我們希望讓一臺計算機立即進行同步 W32tm /resync /computer:計算機名稱 6. 設置本地時間上面提到直接使用time命令即可 7. 設置一臺與另外計算機時間同步使用net time 命令。格式如下 net time [\\computername|/domain[:domainname] | /rtsdomain[:domainname]] [/set] net time [\\computername] [/querysntp] | [/setsntp[:ntp server list]] 參數說明： ◆ 無參數，顯示被指派為本地計算機的Windows服務器域時間服務器的當前時間。 ◆ \\computername，指定要檢查或與之同步的服務器的名稱。 ◆ /domain[:domainname]，指定要同步時間的域。 ◆ /rtsdomain[:domainname]，指定要與之同步的可信時間服務器所在的域。 ◆ /set，使計算機的時鐘與指定的計算機或域的時間同步。

6，域控制器如何為域內一臺計算機設置權限

重啟一下域控制器！

這個很簡單的！嘿嘿&本篇文章中所有的成員服務器均采用微軟的windows server 2003，客戶端則采用windows xp。首先，當然是在成員服務器上安裝上windows server 2003，安裝成功后進入系統(tǒng)，我們要做的第一件事就是給這臺成員服務器指定一個固定的ip，在這里指定情況如下: 機器名:server ip:192.168.5.1 子網掩碼:255.255.255.0 dns:192.168.5.1(因為我要把這臺機器配置成dns服務器) 由于windows server 2003在默認的安裝過程中dns是不被安裝的，所以我們需要手動去添加，添加方法如下:“開始—設置—控制面板—添加刪除程序”，然后再點擊“添加/刪除windows組件”，則可以看到如下畫面: 向下搬運右邊的滾動條，找到“網絡服務”，選中: 默認情況下所有的網絡服務都會被添加，可以點擊下面的“詳細信息”進行自定義安裝，由于在這里只需要dns，所以把其它的全都去掉了，以后需要的時候再安裝: 然后就是點“確定”，一直點“下一步”就可以完成整個dns的安裝。在整個安裝過程中請保證windows server 2003安裝光盤位于光驅中，否則會出現找不到文件的提示，那就需要手動定位了。安裝完dns以后，就可以進行提升操作了，先點擊“開始—運行”，輸入“dcpromo”，然后回車就可以看到“active directory安裝向導” 在這里直接點擊“下一步”: 這里是一個兼容性的要求，windows 95及nt 4 sp3以前的版本無法登陸運行到windows server 2003的域控制器，我建議大家盡量采用windows 2000及以上的操作系統(tǒng)來做為客戶端。然后點擊“下一步”: 在這里由于這是第一臺域控制器，所以選擇第一項:“新域的域控制器”，然后點“下一步”: 既然是第一臺域控，那么當然也是選擇“在新林中的域”: 在這里我們要指定一個域名，我在這里指定的是demo.com，這里是指定netbios名，注意千萬別和下面的客戶端沖突，也就是說整個網絡里不能再有一臺pc的計算機名叫“demo”，雖然這里可以修改，但個人建議還是采用默認的好，省得以后麻煩。在這里要指定ad數據庫和日志的存放位置，如果不是c盤的空間有問題的話，建議采用默認。這里是指定sysvol文件夾的位置，還是那句話，沒有特殊情況，不建議修改:第一次部署時總會出現上面那個dns注冊診斷出錯的畫面，主要是因為雖然安裝了dns，但由于并沒有配置它，網絡上還沒有可用的dns服務器，所以才會出現響應超時的現像，所以在這里要選擇:“在這臺計算機上安裝并配置dns，并將這臺dns服務器設為這臺計算機的首選dns服務器”。 “這是一個權限的選擇項，在這里，我選擇第二項:“只與windows 2000或window 2003操作系統(tǒng)兼容的權限”，因為在我做實驗的整個環(huán)境里，并沒有windows 2000以前的操作系統(tǒng)存在” 這里是一個重點，還原密碼，希望大家設置好以后一定要記住這個密碼，千萬別忘記了，因為在后面的關于活動目錄恢復的文章上要用到這個密碼的。這是確認畫面，請仔細檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因為改域名可不是鬧著玩的，如果有的話可以點上一步進入重輸，如果確認無誤的話，那么點“下一步”就正式開安裝了: 幾分鐘后，安裝完成: 點完成: 點“立即重新啟動”。然后來看一下安裝了ad后和沒有安裝的時候有些什么區(qū)別，首先第一感覺就是關機和開機的速度明顯變慢了，再看一下登陸界面: 多出了一個“登陸到”的選擇框: 進入系統(tǒng)后，右鍵點擊“我的電腦”選“屬性”，點“計算機” 怎么樣?和安裝ad以前不一樣吧，其它的比如沒有本地用戶了，在管理工具里多出么多圖標什么的，這些將在以后的文章里講述，這里就不再詳談了。