首頁 > 產(chǎn)品 > 知識(shí) > 域內(nèi)，windows域可不可以只允許域內(nèi)計(jì)算機(jī)訪問該域內(nèi)資源

域內(nèi)，windows域可不可以只允許域內(nèi)計(jì)算機(jī)訪問該域內(nèi)資源

來源：整理時(shí)間：2025-01-24 03:46:39 編輯：智能門戶手機(jī)版

1，windows域可不可以只允許域內(nèi)計(jì)算機(jī)訪問該域內(nèi)資源

可以，公司里就這么干，不加入域的計(jì)算機(jī)很受限制

windows域可不可以只允許域內(nèi)計(jì)算機(jī)訪問該域內(nèi)資源

2，如何創(chuàng)建域并設(shè)置權(quán)限來管理域內(nèi)其他用戶

用域控制器管理員登陸你想設(shè)置的那個(gè)計(jì)算機(jī)，把你想讓訪問的那些用戶添加進(jìn)去，給于一定的權(quán)限就好了。這些一般都是在域服務(wù)器上設(shè)置的。

如何創(chuàng)建域并設(shè)置權(quán)限來管理域內(nèi)其他用戶

3，如何控制域內(nèi)人員權(quán)限

在域SERVER上，AD目錄里有加域的人員名單，如果分權(quán)限設(shè)置，就多設(shè)置幾個(gè)組，然后把不同權(quán)限的人員名單移至相應(yīng)的組里面，然后再在各組設(shè)置權(quán)限，設(shè)置權(quán)限方式與PC的本地策略和組差不多，只是這里的名稱變一下，變成域的策略和組。詳細(xì)自己設(shè)置。

可以用isa做代理服務(wù)器，isa能控制域用戶或域用戶組的上網(wǎng)權(quán)限在域控制器dc上限制某域用戶只能登陸到某機(jī)通過這樣可以實(shí)現(xiàn)你的目的

如何控制域內(nèi)人員權(quán)限

4，域內(nèi)路由協(xié)議有什么作用

常用的Internet路由協(xié)議有RIP、OSPF、IS-IS、IGRP、EIGRP、BGP等在連接情況較簡(jiǎn)單的網(wǎng)絡(luò)結(jié)構(gòu)中，相連的路由器也可以不采用動(dòng)態(tài)的路由協(xié)議，而直接采用靜態(tài)的這些路由協(xié)議,在上達(dá)中型企業(yè)中,可能一般用到的是靜態(tài)路由,RIP 像OSPF 只是到達(dá)超大的路由環(huán)境才會(huì)用到.希望我的回復(fù)對(duì)你有幫助

如果你所理解的域是指按管理形態(tài)劃分的那就對(duì)了，例如電信是一個(gè)域網(wǎng)通是一個(gè)域教育網(wǎng)是一個(gè)域，就是一個(gè)管理機(jī)構(gòu)所負(fù)責(zé)的網(wǎng)絡(luò)（當(dāng)然網(wǎng)通自己也是有很多個(gè)as組成的）域外就是各個(gè)自治的域所組合的廣域網(wǎng)了！內(nèi)部網(wǎng)關(guān)協(xié)議就是常說了路由協(xié)議igp ---in gateway protocol包括ospf isis eigrp rip 而外部網(wǎng)關(guān)協(xié)議bgp 只有一個(gè)協(xié)議也叫bgp，我猜測(cè)你的理解是正確的！如果還不明白你就這也么理解 as是需要國際分配號(hào)碼的一個(gè)as一個(gè)號(hào) 一個(gè)as可包含成千上萬臺(tái)路由器，只要是這個(gè)具有5位數(shù)字的as與另一個(gè)as進(jìn)行通信那就是外部網(wǎng)關(guān)協(xié)議bgp起作用，如果是as本身內(nèi)部的那就是igp起作用！還有一點(diǎn)并不是說一個(gè)as就只能跑一種內(nèi)部網(wǎng)關(guān)igp協(xié)議，而是可以多種組合！這就叫路由重分布或沖發(fā)布

5，教你如何如何進(jìn)行域內(nèi)時(shí)間同步及時(shí)間常用命令總結(jié)

一．常見命令 1. 修改當(dāng)前計(jì)算機(jī)時(shí)間使用time命令，同時(shí)會(huì)要求您重設(shè)時(shí)間如果不需要設(shè)置時(shí)間，則直接回車即可這個(gè)命令僅限于粗糙的時(shí)間調(diào)整。 2. 獲取當(dāng)前計(jì)算機(jī)的日期及時(shí)間信息在Windows HyperV中，用戶無法看到圖形界面的日期與時(shí)間信息，但可以通過以下命令進(jìn)行查看： a) 在命令行中輸入timedate.cpl, 系統(tǒng)自動(dòng)彈出日期，時(shí)間設(shè)置窗口，可以在此位置進(jìn)行設(shè)置 b) 在命令行中輸入net time \\IP地址或計(jì)算機(jī)名稱，此命令還可以查看其他計(jì)算機(jī)的當(dāng)前時(shí)間，例如： net time \\3.242.107.129, 如果是域內(nèi)計(jì)算機(jī)，想查看當(dāng)前域的整體時(shí)間 net time /domain:shinseifin 3. 顯示時(shí)區(qū) a) Timedate.cpl b) W32tm /tz 顯示本地計(jì)算機(jī)時(shí)區(qū)設(shè)置 4. 很多時(shí)間我們想知道，當(dāng)前域內(nèi)的計(jì)算機(jī)是從哪個(gè)服務(wù)器同步的時(shí)間，可以用如下命令： W32tm /monitor /computers:計(jì)算機(jī)名稱或者w32tm /monitor /domain:域名結(jié)果如下這樣如果發(fā)現(xiàn)域內(nèi)時(shí)間異常，直接更改此對(duì)應(yīng)PDC的計(jì)算機(jī)時(shí)間即可。 5. 更改完時(shí)間后，我們希望讓一臺(tái)計(jì)算機(jī)立即進(jìn)行同步 W32tm /resync /computer:計(jì)算機(jī)名稱 6. 設(shè)置本地時(shí)間上面提到直接使用time命令即可 7. 設(shè)置一臺(tái)與另外計(jì)算機(jī)時(shí)間同步使用net time 命令。格式如下 net time [\\computername|/domain[:domainname] | /rtsdomain[:domainname]] [/set] net time [\\computername] [/querysntp] | [/setsntp[:ntp server list]] 參數(shù)說明： ◆ 無參數(shù)，顯示被指派為本地計(jì)算機(jī)的Windows服務(wù)器域時(shí)間服務(wù)器的當(dāng)前時(shí) 間。 ◆ \\computername，指定要檢查或與之同步的服務(wù)器的名稱。 ◆ /domain[:domainname]，指定要同步時(shí)間的域。 ◆ /rtsdomain[:domainname]，指定要與之同步的可信時(shí)間服務(wù)器所在的域。 ◆ /set，使計(jì)算機(jī)的時(shí)鐘與指定的計(jì)算機(jī)或域的時(shí)間同步。

6，域控制器如何為域內(nèi)一臺(tái)計(jì)算機(jī)設(shè)置權(quán)限

重啟一下域控制器！

這個(gè)很簡(jiǎn)單的！嘿嘿&本篇文章中所有的成員服務(wù)器均采用微軟的windows server 2003，客戶端則采用windows xp。首先，當(dāng)然是在成員服務(wù)器上安裝上windows server 2003，安裝成功后進(jìn)入系統(tǒng)，我們要做的第一件事就是給這臺(tái)成員服務(wù)器指定一個(gè)固定的ip，在這里指定情況如下: 機(jī)器名:server ip:192.168.5.1 子網(wǎng)掩碼:255.255.255.0 dns:192.168.5.1(因?yàn)槲乙堰@臺(tái)機(jī)器配置成dns服務(wù)器) 由于windows server 2003在默認(rèn)的安裝過程中dns是不被安裝的，所以我們需要手動(dòng)去添加，添加方法如下:“開始—設(shè)置—控制面板—添加刪除程序”，然后再點(diǎn)擊“添加/刪除windows組件”，則可以看到如下畫面: 向下搬運(yùn)右邊的滾動(dòng)條，找到“網(wǎng)絡(luò)服務(wù)”，選中: 默認(rèn)情況下所有的網(wǎng)絡(luò)服務(wù)都會(huì)被添加，可以點(diǎn)擊下面的“詳細(xì)信息”進(jìn)行自定義安裝，由于在這里只需要dns，所以把其它的全都去掉了，以后需要的時(shí)候再安裝: 然后就是點(diǎn)“確定”，一直點(diǎn)“下一步”就可以完成整個(gè)dns的安裝。在整個(gè)安裝過程中請(qǐng)保證windows server 2003安裝光盤位于光驅(qū)中，否則會(huì)出現(xiàn)找不到文件的提示，那就需要手動(dòng)定位了。安裝完dns以后，就可以進(jìn)行提升操作了，先點(diǎn)擊“開始—運(yùn)行”，輸入“dcpromo”，然后回車就可以看到“active directory安裝向?qū)А? 在這里直接點(diǎn)擊“下一步”: 這里是一個(gè)兼容性的要求，windows 95及nt 4 sp3以前的版本無法登陸運(yùn)行到windows server 2003的域控制器，我建議大家盡量采用windows 2000及以上的操作系統(tǒng)來做為客戶端。然后點(diǎn)擊“下一步”: 在這里由于這是第一臺(tái)域控制器，所以選擇第一項(xiàng):“新域的域控制器”，然后點(diǎn)“下一步”: 既然是第一臺(tái)域控，那么當(dāng)然也是選擇“在新林中的域”: 在這里我們要指定一個(gè)域名，我在這里指定的是demo.com，這里是指定netbios名，注意千萬別和下面的客戶端沖突，也就是說整個(gè)網(wǎng)絡(luò)里不能再有一臺(tái)pc的計(jì)算機(jī)名叫“demo”，雖然這里可以修改，但個(gè)人建議還是采用默認(rèn)的好，省得以后麻煩。在這里要指定ad數(shù)據(jù)庫和日志的存放位置，如果不是c盤的空間有問題的話，建議采用默認(rèn)。這里是指定sysvol文件夾的位置，還是那句話，沒有特殊情況，不建議修改:第一次部署時(shí)總會(huì)出現(xiàn)上面那個(gè)dns注冊(cè)診斷出錯(cuò)的畫面，主要是因?yàn)殡m然安裝了dns，但由于并沒有配置它，網(wǎng)絡(luò)上還沒有可用的dns服務(wù)器，所以才會(huì)出現(xiàn)響應(yīng)超時(shí)的現(xiàn)像，所以在這里要選擇:“在這臺(tái)計(jì)算機(jī)上安裝并配置dns，并將這臺(tái)dns服務(wù)器設(shè)為這臺(tái)計(jì)算機(jī)的首選dns服務(wù)器”。 “這是一個(gè)權(quán)限的選擇項(xiàng)，在這里，我選擇第二項(xiàng):“只與windows 2000或window 2003操作系統(tǒng)兼容的權(quán)限”，因?yàn)樵谖易鰧?shí)驗(yàn)的整個(gè)環(huán)境里，并沒有windows 2000以前的操作系統(tǒng)存在” 這里是一個(gè)重點(diǎn)，還原密碼，希望大家設(shè)置好以后一定要記住這個(gè)密碼，千萬別忘記了，因?yàn)樵诤竺娴年P(guān)于活動(dòng)目錄恢復(fù)的文章上要用到這個(gè)密碼的。這是確認(rèn)畫面，請(qǐng)仔細(xì)檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因?yàn)楦挠蛎刹皇囚[著玩的，如果有的話可以點(diǎn)上一步進(jìn)入重輸，如果確認(rèn)無誤的話，那么點(diǎn)“下一步”就正式開安裝了: 幾分鐘后，安裝完成: 點(diǎn)完成: 點(diǎn)“立即重新啟動(dòng)”。然后來看一下安裝了ad后和沒有安裝的時(shí)候有些什么區(qū)別，首先第一感覺就是關(guān)機(jī)和開機(jī)的速度明顯變慢了，再看一下登陸界面: 多出了一個(gè)“登陸到”的選擇框: 進(jìn)入系統(tǒng)后，右鍵點(diǎn)擊“我的電腦”選“屬性”，點(diǎn)“計(jì)算機(jī)” 怎么樣?和安裝ad以前不一樣吧，其它的比如沒有本地用戶了，在管理工具里多出么多圖標(biāo)什么的，這些將在以后的文章里講述，這里就不再詳談了。