资源预览内容
第1页 / 共79页
第2页 / 共79页
第3页 / 共79页
第4页 / 共79页
第5页 / 共79页
第6页 / 共79页
第7页 / 共79页
第8页 / 共79页
第9页 / 共79页
第10页 / 共79页
亲,该文档总共79页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
客户端加域,1,目 录,CONTENTS,1. 员工及管理员AD账号命名规则,一、员工AD账号和计算机命名规范,3,员工AD账号命名: 不存在重名员工,员工姓名全拼即为该员工的AD账号; 如果用户的姓名多于或等于4个汉字,采用每个汉字拼音的首字母作为其AD账号; 如果出现重名,第二位员工的AD账号名为:员工姓名中文全拼+2位或3位数字编号,其中2位数字编号从01开始,其它重名的依次编号。管理员AD账号命名: 管理员AD账号(包括总部管理员和各分公司管理员)是该管理员的用户名加上.admin”。例如,张三是管理员,他有个普通用户账号zhangsan,同时还有一个管理员账号zhangsan.admin;,2. 员工计算机命名规则,一、员工AD账号和计算机命名规范,例1:杭州分公司李海波的台式机,计算机账号:DHZ12345678 例2:杭州分公司李海波的第二台台式机,计算机账号:DHZ12345678a,命名规则: 1)第一位字符表示计算机类型; 2)第二、三位字符表示计算机所属单位;前三位大写; 3)从第四位字符起是员工编号; 4)当同一用户有多台电脑,则在员工编号后加a,b,c区分 5)S :服务器,N:移动笔记本,D:桌面台式机,4,格式:,3. 公共计算机命名方式,一、员工AD账号和计算机命名规范,例1:杭州分公司财务中心的第一台公共台式机:DHZFINPUB01 例2:杭州市分公司理赔中心第二台公共笔记本:NHZCLPUB02 例3:杭州分公司萧山公司人力资源部的第一台公共台式机:DHZXSHRPUB01 例4:杭州分公司余杭支公司瓶窑办事处第二台公共台式机:DHZYHPYPUB02,命名规则: 1)第一位字符表示计算机类型; 2)第二、三位字符表示计算机所属单位;前三位大写; 3)从第四位字符起部门、县支公司代码; 4 ) 县支公司代码后+pub 5)N:移动笔记本,D:桌面台式 部门命名规则: zs-中山 jc-江城 sy-三营 wl-武林 bj-滨江 xs萧山 yh-余杭 xh-西湖 la-临安 Jd-建德 sy-四营 ey-二营 wy-五营 tl-桐庐 jk-开发区 ca-淳安 fy-富阳 hs-湖墅 gj-省国际 man-经理室 hr-人力资源部 ons-办公室 car-车险部 pro-财产险部 sa-销管部 it-信息技术部 acc-意外险部 fin-财务中心 cl-理赔中心 ser-客服部 bus1-营业一部 bus2-营业二部 其他营销部:按中文全拼音前两位 如瓶窑:py 义盛:ys,5,3. XPE终端命名规则,一、员工AD账号和计算机命名规范,各省、直辖市缩写: BJ北京市;SH上海市;TJ天津市;CQ重庆市;HE河北省;SX山西省;NM内蒙古自治区;LN辽宁省;JL吉林省;HL黑龙江省;JS江苏省;ZJ浙江省;AH安徽省;FJ福建省;JX江西省;SD山东省;HA河南省;HB湖北省;HN湖南省;GD广东省;GX广西壮族自治区;HI海南省; SC四川省;GZ贵州省;YN云南省;XZ西藏自治区;SN陕西省;GS甘肃省;QH青海省;NX宁夏回族自治区;XJ新疆维吾尔族自治区;TW台湾省;HK香港特别行政区;MO澳门特别行政区;SZ深圳;QD青岛;DL大连;NB宁波;HZ杭州;GZ广州;XM厦门;ZB 总部,例1:北京分公司,朝阳支公司,营业五部第001个XPE终端。,计算机账号:XBJCY-YYWB001,命名规则: X+分公司缩写(2个字符)+部门/分公司下属市的前两个字首字母(2个字符)+“-” (1个字符)+部门/营业部/区县的前五个字首字母(不超过5个字符)+编号(001开始),6,格式:,二、PC机和笔记本终端加域流程,重新封装计算机SID,更改计算机名称,检查是否使用证书,检查应用程序是否正常,客户端加域及迁移桌面,检查服务是否开启,关闭360安全卫士与卸载紫光拼音,配置DNS 检查域连接,检查操作系统版本,7,三、PC机和笔记本终端加域操作,加域步骤,8,操作步骤:点击开始,运行中输入:winver,来查看系统版本。 以下操作系统版本支持加域:,1. 检查操作系统版本,三、PC机和笔记本终端加域操作,9,注意:需要配置TCP/IP信息才能将计算机加入域,配置TCP/IP信息之前,请检查计算机物理连通性(如网线是否接入、本地物理网卡指示灯是否正常、保证本地连接为启用状态) 下面是配置DNS步骤: 步骤一: 网上邻居(右键属性)本地连接(右键属性)TCP/IP(右键属性) IP地址:分公司IP地址 子网掩码:分公司子网掩码 默认网关:分公司网关IP地址 首选DNS服务器地址:分公司AD服务器1IP地址 备用DNS服务器地址:分公司AD服务器2IP地址,三、PC机和笔记本终端加域操作,2. 配置DNS/检查和域控连通性,10,步骤二: 根据各个分公司的具体情况,填写相应的IP地址和DNS,三、PC机和笔记本终端加域操作,2. 配置DNS/检查和域控连通性,11,步骤三: Ping piccad.intra(注意:此操作会解析其它地区域服务器,ping不通属于正常现象),三、PC机和笔记本终端加域操作,2. 配置DNS/检查和域控连通性,12,例如:图中解析的地址是11.201.0.83,实际中有可能解析到其它分公司的地址,当执行结果显示为:正在Ping piccad.intra xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx为分公司地址),表示正确解析piccad域名、解析操作成功,注意:360安全卫士会阻止加域,紫光拼音与操作系统冲突,必须卸除。 步骤一: 点击“开始”-点击“控制面板”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,13,步骤二: 双击“添加或删除程序”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,14,步骤三: 点击“更改/删除”360安全卫士。,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,15,步骤四: 点击“是”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,16,步骤五: 360安全卫士解除安装 点击“下一步”。,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,17,步骤六: 点击“是,现在重新启动“ 点击 “完成”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,18,步骤七: 点击“紫光拼音输入法”,点击“删除”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,19,步骤八: 卸载紫光拼音,点击“是”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,20,步骤九: 删除用户数据,点击“是”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,21,步骤十: 卸载成功,点击“确定”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,22,步骤一: 点击“开始”,点击“运行”,输入certmgr.msc,点击“确定”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,23,注意: 1)如果没有证书的情况(没有EFS,则不需要做证书导入导出的操作,跳过“4.检查是否使用证书”后续步骤,继续操作)。 2)如果使用用户证书对NTFS文件加密,需要将证书导出,加域之后还需要导入证书,加密文件才能正常打开。,步骤二:确认证书使用情况,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,24,步骤三:选择要导出的证书,点击鼠标右键,点击“所有任务”,在弹出菜单中点击“导出”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,25,步骤四: 进入向导,点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,26,步骤五:点击“是,导出私钥”,点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,27,步骤六:点击“私人信息交换”,点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,28,步骤七: 输入私钥保护密码(务必记住密码),点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,29,步骤八: 浏览要导出的文件路径,点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,30,步骤九: 点击“完成”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,31,步骤十: 弹出导出成功对话框,点击“确定”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,32,步骤一: 点击“开始”,点击“运行”,输入“certmgr.msc”,点击“确定”,点击“个人”,在右侧空白处,单击鼠标右键,点击“所有任务中”点击“导入”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,33,导入证书:客户端成功加入域后,需要重新导入证书,步骤二: 打开导入证书向导,点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,34,步骤三: 选择要导入的文件,点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,35,步骤四:输入导出证书时所设定的密码,点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,36,步骤五: 选择证书存储区为“个人”, 点击“下一步”(注意:存储区为个人,导入的证书才生效),三、PC机和笔记本终端加域操作,4. 检查是否使用证书,37,步骤六:点击“完成”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,38,步骤七:证书导入成功,点击“确定”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,39,步骤一:打开服务控制台操作:点击开始-点击运行-输入services.msc,三、PC机和笔记本终端加域操作,5. 检查服务是否开启,40,注意:加域操作,终端需要连接域服务器进行身份验证和信息的读写。保证服务和端口的开启才能使加域操作成功,计算机在加域过程中有3个服务必须开启:Remote Procedure Call(RPC)、TCP/IP NetBIOS Helper、Workstation,步骤二: 手工开启服务,点击“TCP/IP NetBIOS Helper服务”,点击鼠标右键,点击“属性”,三、PC机和笔记本终端加域操作,5. 检查服务是否开启,41,步骤三: 启动类型更改为“自动”,服务状态更改为“启动”,点击“确定”,三、PC机和笔记本终端加域操作,5. 检查服务是否开启,42,步骤四: RPC、Workstation服务开启,参考步骤一、二,三、PC机和笔记本终端加域操作,5. 检查服务是否开启,43,注意: 1)操作过程中不要进行其他操作(注销,关机,重启等), 2)封装过程不能中断, 3)Ghost安装的操作系统必须要重新封装计算机,不封装会导致自动脱域。 4)一定要先做证书步骤,后做SID封装步骤。 步骤一: 双击NewSID图标,三、PC机和笔记本终端加域操作,6. 重新封装计算机SID,44,步骤二: 进入NewSID向导,点击“Next”,三、PC机和笔记本终端加域操作,6. 重新封装计算机SID,45,步骤三: 选择随机SID,点击“Next”,三、PC机和笔记本终端加域操作,6. 重新封装计算机SID,46,步骤四: 勾选“更改计算机名为“, 输入的计算机名称(根据员工计算机命名规则填写),点击“Next”,三、PC机和笔记本终端加域操作,47,6. 重新封装计算机SID,步骤五: 勾选 “SID被应用之后系统自动重启”,点击“Next”,三、PC机和笔记本终端加域操作,6. 重新封装计算机SID,48,注意:SID替换中,请耐心等待,此过程中不要进行其他操作(关机,重启等),封装过程不能中断。,三、PC机和笔记本终端加域操作,
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号