请问计算机域怎么设置？

请问计算机域怎么设置？

1．   服务器端设置   以系统管理员身份在已经设置好Active   Directory（活动目录）的Windows   2000   Server上登录，选择“开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active   Directory用户和计算机”，之后在程序界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。   2．   客户端设置   首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击“添加”安装“Microsoft网络用户”选项）。点击“属性”按钮，出现“Microsoft网络用户属性”对话框，选中“登录到Windows   NT域”复选框，在“Windows   NT域”中输入要登录的域名即可。这时，如果是Windows   98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows   2000   Server域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。

(1)   本地、(2)   站点、(3)   域、(4)   OU。后应用的策略优先级高于先应用的策略优先级。如果某台计算机属于某一域，在域和本地计算机策略之间存在冲突时，则域策略有效。 如果某台计算机不再属于某一域，则应用本地组策略。通常在域的管理中，都是通过OU来细化策略的指派。OU是一个容器，可以包含用户、计算机。通过对OU的权限指派，可以实现各种不同目的的应用。 一个指派“禁用MESSENGER服务”的实例： 1.   启动   Active   Directory   用户和计算机。 2.   右键单击要添加   OU   的域，单击新建，然后单击组织单元。    3.   为该   OU   设置一个适当的名称，然后单击确定。 4.   右键单击新键的   OU，然后单击属性。 5.   OU   属性将显示出来。在组策略选项卡上，单击新建。为新的“组策略”取一个适当的名称（如：Disable   Messenger   Service）。 6.   创建该策略后，确保选中该策略，然后单击编辑。    7.   依次单击计算机配置、Windows   设置、安全设置、系统服务。    8.   双击要应用这些权限的服务，这里为Messenger服务。 9.   单击选中定义这个策略设置复选框。此操作将自动创建   Everyone   均具有“完全控制”权限的安全权限。    10.   单击删除以删除   Everyone   组。    11.   单击添加以添加   System   帐户以及要向其授予访问权限的其他用户帐户。    12.   将   System   帐户的权限设为“完全控制”，并为用户帐户或组设置相应的权限。默认情况下，所有新用户只会被授予启动、停止和暂停权限。    13.   向适当的用户和组添加对该服务的适当的权限之后，单击确定。    14.   该服务的启动模式默认设为“禁用”。 15.   单击确定以关闭该策略，然后再次单击确定。    16.将需要应用这个策略的计算机帐户或用户移入到此OU中，就可以对指定用户或计算机应用这个策略了。

1.在windows   server2003上打开【管理你的服务器】。详细路径是在【管理工具】里面，在控制面板里也可以找到 2.在【管理你的服务器】对话框中，打开【管理active   directory中的用户和计算机】 3.找到其中的一个用户，双击，打开其属性 4.在其属性对话框中，点击【帐户】选项卡 5.在【帐户】选项卡中，点击【登录到】 6.在【登录工作站】对话框，   选【下列计算机】，并输入计算机名称，添加。 也可以添加多台计算机名称 7.添加完成后，点确定。这样就完成了指定的域用户登陆到指定的计算机（工作站），也可以指定多个域用户名登陆到指定的计算机，只需重复上面的3-6步骤即可。 8.只允许指定的域用户登陆本机