AD域日常管理
一、我们的域用户可以做什么？
1、访问油田门户网站10.75.1.12，发布信息；
陶瓷调节阀2、申请中石化邮箱；
二、域控基本操作
〔一〕加入域控
1. 更改本地电脑DNS：将DNS配置为10.75.1.1 或者10.75.1.2
led背光屏
2.将电脑名中的电脑描述改成AD域账户中使用的名字：如 我的电脑—〉属性—〉电脑名
3.加入域：sinopec.ad
此时进入AD 域帐户 发现桌面上好多东西都没有 你会发现连网络连接 ＩＰ地址 根本无法更改，因为此时的AD域账户不是管理员账户，这是就需要把AD域账户提升为管理员账户 4．将AD域账户加入管理员账户
调漆设备
进入本地电脑，我的电脑〔右键〕——管理——本地用户和组——组——administrator——属性——添加————确定 5.用域账户登录
注意事项：
1．修改电脑名时修改的是电脑描述，而在更改中的电脑名不改，只添上隶属的域名；
2．在提升域账户管理权限时，是在本地电脑的组Administrators中添加域名账户，而不是在域账户下的组中添加；
3、XP系统需安装包adminpakx86.msi
〔二〕批量添加AD域账户二期恒载
1.先编辑附件中的lastimp.xls文件。
第一行要有栏目名称，具体如下：
DN | objectClass | displayName | sAMAccountName | userAccountControl | distinguishedName | userPrincipalName | sn模杯 | givenname | description | company | department | physicalDeliveryOfficeName | Title |
| | | | | | | | | | | | | |
其中，标红的displayname〔列出名字〕、samaccountname〔账户名〕、company、department、physicaldeliveryofficename和title〔劳动合同号〕六栏需要根据用户上报的数据填入。Objectclass栏所有都填为user，useraccountcontrol栏都填为514〔514的含义：账户创建后为禁用状态〕，其他各栏均根据公式自动生成。DN添好一个ou，其余拖动鼠标，自动生成。注意：ou的顺序是从小到大，例如：中原油田采油九厂，ou=采油九厂，o固定扣
u=zyyt，ou=组织机构。
