如果你所在的公司还在用工作组模式管理几十上百台电脑——每台机器单独建账号、装软件、配权限,那这套 Windows Server 2019 活动目录课程值得先了解清楚再决定要不要投入时间。它讲的不是某个软件的操作技巧,而是企业内网里"谁能登录、能访问什么、权限怎么统一发下去"这套底层管理机制。

它对应哪些实际工作场景

活动目录(AD)最常见的落地场景有三类。一是新员工入职:账号、邮箱、共享盘权限、办公电脑登录,如果靠人工逐台配置,几十人的公司还能撑,上百人就会出错。二是权限变更:员工调岗或离职,需要批量调整或禁用账号,手工操作容易漏。三是多地办公:总部和分公司各有服务器,账号和策略要能同步,否则跨区域访问会出问题。

这套课覆盖的正是这些场景背后的搭建与维护动作,包括域的规划、域控制器的部署、用户和组的管理、组策略下发、站点复制,以及备份还原和版本升级。换句话说,它面向的是"把公司内网管起来"这件事,而不是零散的命令记忆。

学完能独立做什么

按课程内容推进,比较现实的目标是:能独立搭起一个单域环境,把用户、组、组织单位按公司结构规划好;能用组策略统一推送桌面设置、软件安装和权限控制,而不是一台台手动改;能配置漫游式用户配置文件,让员工换电脑登录后桌面和文档跟着走;遇到多办公点的情况,能理解站点和复制的关系并做基本配置;域控制器出问题时,知道怎么用备份还原,以及把旧版本域升级到 Windows Server 2019 的大致流程。

这些能力对应的是企业 IT 运维和桌面管理岗位的日常职责,不是考证式的知识点堆砌。如果你现在做的是桌面支持、网络管理,或者正准备转行做运维,这套内容属于必须补上的基础。

资料适合什么基础

需要提前说明:这门课不是零基础入门。你至少要知道 Windows Server 的基本操作,能看懂 IP 地址、DNS 这类网络概念,最好动手装过虚拟机。如果完全没有服务器操作经验,直接上活动目录会卡在环境搭建环节。

反过来,如果你已经会装系统、配过简单的局域网共享,那这套资料的节奏是合适的。它偏重实际操作,理论部分服务于"为什么要这么配",不会在概念定义上绕太久。

怎么用这套资料更有效率

建议不要只看不练。活动目录的很多问题——比如组策略不生效、客户端加不进域——只有自己搭环境才会遇到,而排查过程恰恰是真正学到东西的地方。可以准备一台机器开虚拟机,跟着把域控、成员服务器、客户端三层环境搭出来,再逐步加用户、配策略、模拟故障还原。

另外,把学习重点放在"设计"而不是"点下一步"上。同样是建用户,放在哪个组织单位、归入哪个组、继承什么策略,这些决策直接决定后期维护成本。课程里关于规划和冗余的部分,值得反复看。

最后提醒一点:活动目录的很多机制依赖 DNS,如果这块基础薄弱,建议先补一下再进入本课,否则复制和登录问题会让你频繁卡壳。整体来说,这是一门偏实战、面向企业内网管理的体系课,适合有服务器基础、需要把公司账号和权限统一管起来的人。

课程目录

课程目录107 集
  • 01 搭建单域环境 01 IT运维职位需要学习的技能.mp4
  • 02 介绍工作组和域.mp4
  • 03 在WindowsServer2019上安装活动目录.mp4
  • 04 把计算机加入域.mp4
  • 05 验证统一身份验证.mp4
  • 06 验证统一管理.mp4
  • 07 委派部门管理员.mp4
  • 08 设置域控制器安全策略允许普通域用户登录域控制器.mp4
  • 02 管理域用户和组 01 用户登录主名和登录名.mp4
  • 02 设置域用户能够登录的时间段和能够登录的计算机.mp4
  • 03 创建公共域账户.mp4
  • 04 使用用户模板创建用户账户.mp4
  • 05 为域用户设置主目录.mp4
  • 06 使用CSVDE批量导出导入域用户.mp4
  • 07 漫游式用户配置文件.mp4
  • 08 使用组简化授权.mp4
  • 09 保存的查询.mp4
  • 10 把共享文件夹发布到活动目录.mp4
  • 03 使用组成管理计算机 01 设计组织单元OU.mp4
  • 02 设置密码策略.mp4
  • 03 设置账户锁定策略.mp4
  • 04 Kerberos策略.mp4
  • 05 设置审核策略跟踪账户管理和用户登录事件.mp4
  • 06 设置用户对系统的权限.mp4
  • 07 设置安全选项.mp4
  • 08 受限制的组.mp4
  • 09 设置服务启动类型和服务安全.mp4
  • 10 设置注册表安全.mp4
  • 11 使用组策略控制域中计算机文件夹和分区的访问权限.mp4
  • 12 使用组策略控制域中计算机Windows高级防护墙.mp4
  • 13 软件限制策略.mp4
  • 14 使用组策略控制域中计算机访问USB存储.mp4
  • 15 使用开机关机脚本跟踪服务器异常开机关机给手机发短信.mp4
  • 16 使用组策略初始化环境变量.mp4
  • 17 使用组策略更新文件和删除文件.mp4
  • 18 使用组策略更改注册表.mp4
  • 04 使用组策略管理用户 01 文件夹重定向.mp4
  • 02 控制开始菜单.mp4
  • 03 针对用户的软件限制策略.mp4
  • 04 为用户部署打印机.mp4
  • 05 标准化用户桌面.mp4
  • 06 禁止某部门访问可移动存储U盘.mp4
  • 07 禁止用户执行cmd命令和regedit编辑注册表和运行的程序.mp4
  • 08 设置IE浏览器安全不允许从互联网下载文件 更改首页.mp4
  • 09 禁止管理员更改IP地址 禁用启用网卡.mp4
  • 05 使用组策略部署软件 01 使用组策略为计算机部署软件.mp4
  • 02 使用组策略升级软件.mp4
  • 03 使用组策略删除部署的软件.mp4
  • 04 使用ThinApp大包exe软件为msi安装包.mp4
  • 06 管理组策略 01 组策略中账户策略管理范围.mp4
  • 02 组策略应用顺序和优先级.mp4
  • 03 强制应用组策略和阻断继承组策略.mp4
  • 04 拒绝特定用户和计算机应用指定的组策略.mp4
  • 05 让域中的计算机返回域用户应用组策略的结果.mp4
  • 06 域控制器计算域用户登录域中计算机组策略应用结果.mp4
  • 07 配置用户组策略环回处理模式(替换或合并).mp4
  • 08 设置组策略刷新间隔.mp4
  • 07 高可用单域架构 01 高可用单域结构.mp4
  • 02 添加附加的域控制器.mp4
  • 03 活动目录同步.mp4
  • 04 配置活动目录完全容错.mp4
  • 05 创建活动目录站点控制活动目录复制和优化用户登录.mp4
  • 06 在域控制器上抓包观察活动目录站点的作用.mp4
  • 07 创建站点间连接控制复制拓扑.mp4
  • 08 删除附加的域控制器.mp4
  • 09 强制降级域控制器 清除多余的DC信息.mp4
  • 08 活动目录林 01 介绍活动目录林.mp4
  • 02 添加子域.mp4
  • 03 多域环境下的域名解析.mp4
  • 04 将计算机加入子域.mp4
  • 05 Enterprise admins组的权限.mp4
  • 06 林中用户登录主名.mp4
  • 07 全局目录服务器GC的作用.mp4
  • 08 在目录林中使用组的策略A-G-U-DL-P策略.mp4
  • 09 创建信任的快捷方式.mp4
  • 10 删除子域.mp4
  • 11 介绍林信任.mp4
  • 12 创建林信任.mp4
  • 13 跨林登录.mp4
  • 14 选择性身份验证.mp4
  • 09 管理操作主控 01 介绍林中域中主控角色.mp4
  • 02 传递主操作主控.mp4
  • 03 争夺操作主控.mp4
  • 10 维护活动目录 01 维护活动目录的意义.mp4
  • 02 备份活动目录.mp4
  • 03 从备份恢复活动目录.mp4
  • 04 重置活动目录恢复密码.mp4
  • 05 启用活动目录回收站.mp4
  • 11 升级活动目录到Windows2019 01 升级域控制器的思路.mp4
  • 02 在WindowsServer2008R2上安装活动目录.mp4
  • 03 Windows2008R2域升级到Windows2012DC.mp4
  • 04 Windows2012DC升级到Windows2016DC.mp4
  • 05 将DC从2016升级到2019.mp4
  • 12 活动目录答疑排错实战--本章是解决企业活动问题的真实过程 01 域控制器组策略不能同步解决办法.mp4
  • 02 附加的DC和PDC信任丢失 强制卸载 重新部署附加的DC.mp4
  • 03 使用计算机名不能访问域控制器上的共享解决办法.mp4
  • 04 主域控制器失败,再添加附加DC提示RID主控不可用解决办法.mp4
  • 05 Windows2003域控制器打不开活动目录用户和计算机.mp4
  • 06 计算机加域不成功.mp4
  • 07 检查车辆厂的域控制器是否健壮.mp4
  • 08 在活动目录中删除多余的域控制器信息.mp4
  • 09 2008R2域控制器2012做附加DC失败 解决办法.mp4
  • 10 域控制器从2003升级到2016的过程.mp4
  • 11 附加DC不能创建用户解决办法.mp4
  • 12 GC不用排错过程-非常有深度.mp4
  • 13 域控制器蓝屏解决办法.mp4
  • 14 PDC还原后不能和辅助DC复制解决办法.mp4