默认域控制器安全设置:这个策略指的是对域控制器有效.
默认域安全设置:指的是对整个域有效的策略.
在域名里点右键属性出来的.default domain policy 这个也是对整个域有效的默认策略.
 
 
更改之后要使策略生效.可以重起服务器.也可以等策略刷新的周期.
可以在cmd使用命令
gpupdate /force
立刻生效
 
-----------
安装后.默认是2000混合模式的. 功能比较少.提升到2003
 
 
 
 
 
 
 
 
 
 
 
 
 
 
新建组织单位[ou]方便管理用户的策略.而且看上去也直观.
 
 
 
新建一用户
 
 
 
 
 
 
 
 
查看新用户的属性.他是属于users的.
域的用户在在这个组
 
 
 
将别的客户机添加到域里是要一个域里的一定的权限才能加入.域控制器的domain admin里的用户有这个权限
也可以委派