域环境中的用户与组配置管理

一、在域控下添加不同的用户后缀，如下图：

在域控服务器上打开Active Directory 域和信任关系，右击Active Directory 域和信任关系-属性，如下图：

二、通过域控制登录时间

通过域控控制登录时间，如下图：

三、给每个用户设置开机映射网络驱动器，如下图：

四、组功能

域中授权都是针对组进行授权

安全组：被授权使用，有安全标识符

通讯组：群发邮件使用，无安全标识符

本地域：针对资源访问创建域本地组（进行资源访问时可以授权一个组进行读取，一个组进行读写）

全局：根据用户需求来合并用户，一个用户可以属于多个组

通用：针对资源访问时，包含子域中的所有用户

五、通过组策略将本地管理员组多余的用户删除

在域服务器打开组策略管理编辑器-安全设置-受限制的组-添加组-输入administrators-添加成员-选择要添加的成员（testdomain admins）-应用-在客户机上面刷新策略

六、通过域控收回客户端的管理权限

在域服务器打开组策略管理编辑器-安全设置-安全选项-帐户：重命名系统管理员帐户（administrator）

编辑启动脚本（net user administrator 123）

七、使用组策略管理客户端服务

Windows设备-安全设置-系统服务，如下图：

八、使用组策略管理注册表

Windows设备-安全设置-注册表，如下图：

审核编辑：黄飞