APang网联科技项目报告（服务器域管理篇）

APang网联科技：连接未来，智能领航

公司简介

APang网联科技成立于 [2005年]，总部位于 [广东深圳]，是一家集网络技术研发、系统集成、项目实施与运维服务为一体的高新技术企业。我们致力于为客户提供全方位、定制化的网络部署解决方案，涵盖企业级网络架构设计、数据中心建设、无线网络覆盖、智能网络管理等多个领域，助力客户实现网络系统的高效运行与智能化升级。

最近我们美利坚成立了一家分公司，我们需要在这家分公司配置域环境方便管理，公司里有4台服务器和诺干PC，我们需要准备两台服务器当主域两台当辅域

域管理方案

分别在两个域的主域控制器上手动备份一次 AD。每周六晚 10点进行自动备份，按任务计划自动执行 AD 备份并启用 AD 回收站功能。

分别为两个域建立额外域控制器。

第一台服务器主域DC01( ang.com )辅域DC02辅域DC02（ang.com ）

第二台服务器主域( qw.com )辅域DC02辅域（qw.com ）

将域 ang.com 上的 RID、PDC、基础结构主机3个角色转移到额外域控制器上

用户账户设置

在各部门的 OU 中分别为该部门员工创建唯一的域用户账户，部门划分如下。

人力部:负责人员招聘、统筹协调各部门、活动策划等。

行政部:负责制订项目计划目标、开展立项、组织实施等。

销售部:负责客户接洽、项目谈判、市场宣传等。

财务部:负责工资结算、公司账目管理等。

教学部:负责课程的研发和教学实施等。

账户名为员工姓名的拼音。要求域用户账户在第一次登录时更改密码。

密码最小长度为8，并且符合复杂性要求。

根据资源访问的需要分别创建对应的全局组和本地组

组策略管理

在域 ang.com 和域 qw.com 上都需要建立组策略，以限制员工办公机的桌面背景一致，销售部有所区分，部门经理账号不受此策略的影响。

在域 ang.com 上建立组策略，以禁止人力部、行政部和财务部使用注册表编辑器

在域 ang.com 和域 qw.com 上建立软件分发策略，将 WinRAR 软件分发到所有员工的办公机上。

在域 amg.com 上使用精细化密码策略区分财务部门。

这样我们就完成了

 如何你也对服务器的相关配置感兴趣可以点开我主页，里面我更新了许多关于服务器配置教程

用户与用户组安全策略配置：服务器用户与用户组安全策略权限配置

服务器本地用户账户安全配置：服务器本地安全配置

服务器创建用户与用户组共享文件夹配置：创建用户与用户组共享文件夹和权限配置

服务器搭建FTP文件传输网址：搭建FTP文件网址

服务器添加打印机：添加打印机

服务器不同的分盘卷：在服务器里的不同分盘卷

 服务器里备份系统和文件夹文件：备份系统和文件夹文件

服务器相关配置与设置合集: 常用的服务器相关配置与功能合集

服务器项目报告：里面包含了服务器常用的基本设置

##可以点击上面的蓝色字跳转，或者点击我头像跳转主页查看##