先说明一个前提：Windows Server 2008 和 2008 R2 早已停止主流支持，现实中新项目几乎不会再用它。所以这门课值不值得看，取决于你的目的——如果你是要维护一套还在跑的老系统，或者准备考软考、应付学校实验环境、理解 AD 的底层机制，它是有用的；如果你是想学一套能直接用在当前企业环境里的目录服务，那应该去看 Windows Server 2016 以后的版本，这门课只能当打底。
它解决的是哪些实际工作场景
活动目录这门技术，难的不是装上去，而是装完之后那一堆日常问题：新同事入职要开账号、分权限；某个部门要单独限制U盘和软件安装；总部和分公司之间账号要能互相登录；域控宕了一台业务不能停。这些事在课程里都有对应章节，从最基础的单域搭建，一直讲到多域、林间迁移和站点复制。换句话说，它覆盖的是企业网管在真实环境里会被问到的绝大多数AD问题，而不是只演示一遍安装向导。
学完能独立做什么
按课程内容推进，比较扎实地跟完，你应该能做到这几件事：独立规划并搭起一个可用的单域环境，包括DNS配置；用OU、用户和组把权限结构理清楚，而不是所有账号堆在一个容器里；用组策略统一管理计算机和用户的行为，比如密码策略、桌面限制、软件分发；给域控做冗余，让一台机器故障时验证和登录不受影响；在有多个办公地点的情况下配置站点和复制计划，控制域控之间的同步流量；接手操作主控角色，处理FSMO相关的日常问题；用系统自带工具备份、整理和恢复AD数据库。多域环境和跨域迁移部分属于进阶内容，实际用到的频率低，但遇到时知道往哪个方向查。
资料形态和适合的基础
这套资料是视频形式，配合Windows Server 2008/R2的界面操作演示，节奏偏跟着做。它不需要你先懂AD，但对Windows基础操作有要求：会装系统、配IP、看懂基本的网络概念，否则前面几节会卡住。如果你完全没碰过服务器系统，建议先补一遍本地用户和组、文件权限这些内容再进来，否则容易变成照抄步骤、关掉视频就忘。
怎么用这份资料效率更高
- 别只看不练。AD的知识点几乎都长在操作上，装两台虚拟机，一台做域控一台做成员机，边看边敲，比反复刷视频有用得多。
- 按模块分段推进：单域和组策略是必学部分，先把这两块练熟；容错、站点复制、操作主控可以放到第二轮；多域和迁移按需再看。
- 遇到组策略部分不要只记路径，重点理解策略的应用顺序和继承关系，这是实际排错时最常翻车的地方。
- 2008 R2的新增功能那部分单独过一遍，如果后续要接触更高版本，这块能帮你理解版本之间的差异在哪。
- 做一份自己的实验笔记，记下每一步的命令和报错处理，比课程本身的目录更贴近你以后的工作。
总结一下：把它当成AD的原理和操作入门课，而不是当前版本的实战手册。目的明确、动手跟做，它的性价比是够的；指望学完就能胜任现在企业的域环境运维，那还需要在更新的系统版本上再走一轮。
课程目录
课程目录226 集
- 01 搭建单域环境 01 IT运维职位需要学习的技能.mp4
- 02 计算机的组织形式-工作组.mp4
- 03 计算机的组织形式--域.mp4
- 04 域中计算机和域控制器之间信任关系.mp4
- 05 统一身份验证时如何实现的.mp4
- 06 DNS服务器的作用 定位域控制器.mp4
- 07 域和网络之间的关系.mp4
- 08 活动目录树和活动目录林.mp4
- 09 本章学习环境.mp4
- 10 在WindowsServer2008上安装活动目录.mp4
- 11 安装完活动目录后需要检查的几点.mp4
- 12 强制域控制器向DNS注册SRV记录.mp4
- 13 为目录林和域创建DNS正向区.mp4
- 14 将计算机加入域.mp4
- 15 禁用域中计算机账户.mp4
- 16 计算机退出域重新加入域的过程.mp4
- 17 在活动目录中设计组织单元的原则.mp4
- 18 演示创建和删除组织单元的过程.mp4
- 19 演示委派授权管理组织单元.mp4
- 20 验证委派的权限.mp4
- 21 在WindowsXP安装活动目录管理工具.mp4
- 22 委派一个域用户成为某个部门的管理员.mp4
- 23 取消委派的权限.mp4
- 24 取消普通用户将计算机加入到域的权限.mp4
- 25 取消普通域用户将计算机加入域的数量限制.mp4
- 26 在域级别授权用户能够将计算机加入域.mp4
- 27 提升域功能级别和林功能级别.mp4
- 28 介绍软件学院的域环境.mp4
- 29 介绍郑州宇通客车厂域环境搭建过程.mp4
- 02 管理用户和组 01 创建域用户.mp4
- 02 通过用户模板创建用户.mp4
- 03 同时修改多个用户的属性.mp4
- 04 用户的登录名和登录主名.mp4
- 05 增加用户登录主名后缀.mp4
- 06 为域用户指定主目录.mp4
- 07 为域用户配置漫游用户配置文件.mp4
- 08 安装企业证书颁发机构。.mp4
- 09 验证数字证书漫游.mp4
- 10 创建保存的查询.mp4
- 11 使用CSVDE批量导入用户.mp4
- 12 使用CSVDE导出域用户.mp4
- 13 使用CSVDE导出域用户.mp4
- 14 使用CSVDE导出域用户.mp4
- 15 查看域中内置的组.mp4
- 16 域本地组和全局组的区别.mp4
- 17 介绍组的作用范围.mp4
- 18 安全组和通讯组的区别.mp4
- 19 授权用户能够更改组的成员.mp4
- 03 使用组策略管理计算机 01 组策略和组织单元关系.mp4
- 02 组策略存放位置.mp4
- 03 开机时应用的组策略设置.mp4
- 04 登录时应用的组策略设置.mp4
- 05 验证组策略应用优先级.mp4
- 06 强制应用组策略 禁止替代.mp4
- 07 阻止应用上级组策略设置.mp4
- 08 组策略默认刷新时间.mp4
- 09 域用户的密码策略.mp4
- 10 为域管理员制定更安全的密码策略.mp4
- 11 更改域控制器的安全策略.mp4
- 12 受限制的组 控制计算机本地组成员.mp4
- 13 组策略控制服务启动类型和权限.mp4
- 14 集中管理域中计算机注册表安全.mp4
- 15 设置域中计算机文件夹NTFS权限.mp4
- 16 使用组策略管理计算机防火墙.mp4
- 17 使用组策略禁止QQ登录.mp4
- 18 禁止域中计算机运行某个程序.mp4
- 19 禁止计算机安装可移动设备.mp4
- 20 使用组策略控制U盘的访问.mp4
- 21 设置域中计算机文信任指定CA.mp4
- 22 禁止用户使用某硬件设备.mp4
- 23 使用组策略更改计算机注册表.mp4
- 24 根据服务器角色设计组织单元.mp4
- 04 使用组策略管理用户环境 01 使用组策略更改用户临时文件夹位置.mp4
- 02 使用组策略创建访问网站的快捷方式.mp4
- 03 使用组策略实现文件复制.mp4
- 04 使用组策略为域用户映射网络驱动器.mp4
- 05 使用组策略为用户创建VPN拨号链接.mp4
- 06 配置域用户登录发短信通知管理员.mp4
- 07 使用vbs脚本为用户自动连接打印机.mp4
- 08 使用开机脚本自动将开启XP防火墙.mp4
- 09 设置域用户使用IE代理服务器上网.mp4
- 10 组策略禁止更改代理服务器和IE首页.mp4
- 11 使用组策略禁止IE下载文件.mp4
- 12 使用组策略为用户添加受信任的网站.mp4
- 13 禁止用户运行cmd和regedit.mp4
- 14 基于程序名称控制程序是否能够运行.mp4
- 15 组策略隐藏桌面和开始菜单的图标.mp4
- 05 使用组策略部署软件 01 介绍组策略部署软件.mp4
- 02 创建软件发布点.mp4
- 03 使用组策略为计算机部署软件.mp4
- 04 使用组策略为用户部署软件.mp4
- 05 使用组策略升级软件.mp4
- 06 安装发布给用户的软件.mp4
- 07 将发布的软件分类.mp4
- 08 使用组策略删除部署的软件.mp4
- 09 使用组策略发布exe软件.mp4
- 10 允许用户使用搞特权安装软件.mp4
- 11 使用组策略部署Office2010.mp4
- 12 为部署的Office2010增加Excle.mp4
- 13 使用组策略删除Office2010.mp4
- 14 将exe打包成绿色msi软件.mp4
- 15 使用组策略部署打包的msi软件.mp4
- 16 打包之前可以先卸载附加的程序.mp4
- 17 打包的程序为免安装软件.mp4
- 06 管理组策略 01 在非域控制器安装活动目录管理工具.mp4
- 02 查看组策略设置 应用位置和状态.mp4
- 03 备份还原组策略.mp4
- 04 授予用户能够创建组策略的权利.mp4
- 05 授予用户能够编辑某个组策略的权利.mp4
- 06 授权用户能够将组策略连接到组织单元.mp4
- 07 设置哪些用户和组应用或拒绝组策略.mp4
- 08 只允许满足特定条件的计算机应用组策略.mp4
- 09 设置组策略环回处理模式 替换和合并.mp4
- 10 演示替换模式的效果.mp4
- 11 演示合并效果 使用组策略结果排错.mp4
- 12 演示合并效果 使用组策略结果排错.mp4
- 13 设置用户和计算机组策略刷新间隔.mp4
- 14 让域控制器产生用户登录到计算机组策略结果.mp4
- 15 让计算机返回域用户登录后组策略应用结果.mp4
- 07 规划单域架构 01 添加附加域控制器实现容错.mp4
- 02 安装附加域控制器.mp4
- 03 安装附加域控制器之后的检查.mp4
- 04 配置域控制器和成员计算机验证DC容错.mp4
- 05 设置域控制器为全局目录服务器.mp4
- 06 介绍活动目录站点.mp4
- 07 创建活动目录站点 创建子网对象.mp4
- 08 只读域控制器的作用.mp4
- 09 为安装只读域控制器准备活动目录备份.mp4
- 10 委派普通域用户能够安装只读域控制器.mp4
- 11 安装备份介质安装只读域控制器.mp4
- 12 授权域用户能够管理只读域控制器.mp4
- 13 配置只读域控制器的密码复制策略.mp4
- 14 让只读域控制器提前存储指定用户的密码.mp4
- 15 只读域控制器被盗后应该采取的措施.mp4
- 16 强制卸载活动目录.mp4
- 17 将Windows2003域控制器升级到2008的步骤.mp4
- 18 在WindowsServer2003安装活动目录.mp4
- 19 将2008作为附加DC 卸载2003DC 升级成功.mp4
- 08 创建活动目录林 01 创建多域的3种情况.mp4
- 02 活动目录树和活动目录林的概念.mp4
- 03 林中域之间的信任.mp4
- 04 跨域登录身份验证过程.mp4
- 05 为创建多域环境准备环境.mp4
- 06 确认要做域控制器的计算机SID唯一.mp4
- 07 安装林中第一个域控制器.mp4
- 08 创建子域.mp4
- 09 多域环境DNS的设置情况.mp4
- 10 将根域的DNS区域复制到子域的DNS服务器.mp4
- 11 将计算机加入子域.mp4
- 12 验证跨域登录和跨域访问资源.mp4
- 13 为域用户添加登录主名后缀.mp4
- 14 目录林中两个特殊的组Enterprise Admins和Schema Admins.mp4
- 15 取消Enterprise Admins管理子域的权限.mp4
- 16 在目录林中使用组的策略A-G-U-DL-P策略.mp4
- 17 全局目录服务器作用.mp4
- 18 指定域控制器成为全局目录服务器（GC）.mp4
- 19 添加复制到全局编录的属性.mp4
- 20 全局目录服务器的3个作用.mp4
- 21 规划GC部署 在没有GC的活动目录站点启用通用组成员资格缓存.mp4
- 22 验证信任中断的情况下跨域访问网络资源 需要输入账号和密码.mp4
- 23 创建信任的快捷方式.mp4
- 24 信任的类型.mp4
- 25 添加删除域控制器需要的权限.mp4
- 26 删除子域.mp4
- 27 创建第二个目录林.mp4
- 28 创建林信任.mp4
- 29 验证跨林访问资源.mp4
- 30 指定哪些登录主名后缀的用户能够在其他林中登录.mp4
- 31 将信任更改为选择性身份验证.mp4
- 09 迁移用户和计算机 01 什么情况需要迁移域用户和计算机.mp4
- 02 迁移用户和计算机账户前需要考虑的事情.mp4
- 03 本章学习环境.mp4
- 04 安装活动目录迁移工具.mp4
- 05 演示在林中不同域之间域用户迁移.mp4
- 06 在目录林中迁移计算机.mp4
- 07 跨林迁移用户.mp4
- 08 跨林迁移用户和密码--在源域安装密码迁移服务.mp4
- 09 跨林迁移用户和密码.mp4
- 10 跨林迁移计算机.mp4
- 11 本章总结.mp4
- 12 本章补充 举例说明建立信任的一个应用.mp4
- 10 管理活动目录复制 01 活动目录站点和活动目录站点作用.mp4
- 02 本章学习环境.mp4
- 03 管理站点内的复制.mp4
- 04 活动目录复制拓扑的产生.mp4
- 05 人工创建复制关系.mp4
- 06 活动目录的三个主要分区 架构 配置和域分区.mp4
- 07 多域环境中复制拓扑的产生.mp4
- 08 活动目录站点和域之间的关系.mp4
- 09 设计单域的三个站点和子网.mp4
- 10 更改域控制器的IP地址 向DNS注册新的IP地址.mp4
- 11 创建站点和子网对象 移动域控制器到相应站点 创建站点间链接.mp4
- 12 指定桥头服务器 创建站点链接.mp4
- 13 指定站点间链接开销 创建备用链接.mp4
- 14 活动目录复制产生的冲突解决办法.mp4
- 15 验证创建活动目录站点 影响复制关系.mp4
- 11 管理操作主控 01 什么是操作主控.mp4
- 02 林范围内的两个主控 域命名和架构主控.mp4
- 03 PDC仿真器和RID主控.mp4
- 04 基础结构主控的作用.mp4
- 05 查看域命名主控和架构主控.mp4
- 06 传递操作主控.mp4
- 07 使用命令争夺操作主控.mp4
- 08 操作主控失败后应该采取的措施.mp4
- 12 维护活动目数据库 01 活动目录数据库文件和垃圾收集处理.mp4
- 02 对活动目录有哪些维护工作.mp4
- 03 活动目录脱机碎片整理.mp4
- 04 移动活动目录数据库和日志位置.mp4
- 05 活动目录恢复模式进行数据库压缩和移动位置.mp4
- 06 备份活动目录系统状态.mp4
- 07 原始还原 授权还原 非授权还原.mp4
- 08 利用系统状态还原活动目录并进行授权恢复.mp4
- 09 验证授权恢复.mp4
- 10 备份关键卷.mp4
- 11 利用关键卷备份还原到新系统ok.mp4
- 12 重置活动目录恢复密码.mp4
- 13 Windows Server 2008 R2活动目
- 01 Windows 2008R2活动目录新增功能和本章学习环境.mp4
- 02 升级到WindowsServer2008R2活动目录.mp4
- 03 利用管理中心管理活动目录对象ok.mp4
- 04 利用活动目录管理中心查询对象.mp4
- 05 介绍Windows2008R2活动目录回收站.mp4
- 06 使用命令启用活动目录回收站和恢复删除用户.mp4
- 07 使用ldp图形工具启用活动目录回收站功能.mp4
- 08 使用ldp恢复用户到其他组织单元.mp4
- 09 脱机加入域.mp4
- 10 Windows2008R2和Windows7实现文件夹重定向.mp4
