Megmutattuk Önnek, hogyan telepítheti az Active Directoryot a hálózaton, de érdemes rendelkezni egy Domain Controllerrel, hacsak nem adja hozzá a gépeket a Domainhez, így ma meg fogjuk fedezni, hogyan kell ezt csinálni.
Megjegyzés: ez a folyamatban lévő sorozat része az informatikai adminisztráció alapjainak, és nem feltétlenül vonatkozik mindenkinek.
Számítógép hozzáadása az Active Directory tartományhoz semmilyen módon nem nehéz, de van 3 dolog, amit mindig emlékezni kell:
Nevezze át a gépet felhasználóbarát, felismerhető névre, mielőtt hozzáadná a domainhez.
Győződjön meg róla, hogy a DNS-beállításai a tartomány megfelelő DNS-kiszolgálójára mutatnak.
Hozzá kell férni egy tartományi fiókhoz, amely a Domain Adminisztrátorok biztonsági csoportjának része.
Géphez csatlakozás egy domainhez
Nyissa meg a Számítógép elemet, és kattintson a Rendszer tulajdonságai gombra.
Noha mindenkinek nem szükséges, a VPN-k kulcsfontosságú eszközt jelenthetnek az online biztonság szempontjából - különösen akkor, ha sokat használ a nyilvános Wi-Fi szolgáltatás. Vannak tonna egykattintásos megoldások, amelyek nagyon könnyűek az átkapcsoláshoz és a VPN aktiválásához, de a legerőteljesebb lehetőségekhez a kézi beállítás kulcsfontosságú. A Chrome OS-ben ezt megteheted.
Az Active Directory telepítése a kiszolgálórétegre nem olyan feladat, amelyet az Opcionális komponensbeállító eszközzel lehet elérni, hanem a DCPROMO parancssori használatát. Itt van, hogyan kell csinálni.
Az Active Directory elengedhetetlen az ügyfél-kiszolgáló hálózati modelljére épülő Microsoft hálózathoz - ez lehetővé teszi, hogy egy központi kiszolgálót (Domain Controller, DC) hívjunk, amely a teljes hálózat hitelesítését végzi. Ahelyett, hogy az emberek bejelentkeznének a helyi gépekre, hitelesítették a DC-jüket. Megtekintheti a Microsoft Active Directory telepítésének módját.
Az alapértelmezett viselkedés a Windows-ban, amikor egy tartományhoz csatlakozik, a helyi hitelesítő adatokat helyben tárolja, így azok bejelentkezéskor akkor is használhatók, ha a tartomány nem áll rendelkezésre. Ezt az értéket 0-ra állíthatja annak érdekében, hogy kikapcsolja a bejelentkezéseket a számítógépre, miközben nem csatlakozik a tartományhoz.
Ha a PIN-bejelentkezésed tiltva és szürkén jelenik meg, amikor a Windows egy domainhez csatlakozik, kapcsolja be és engedélyezze a domainbejegyzés felhasználói számára a PIN-bejelentkezést az alábbi útmutató segítségével.
