Windows2012活动目录

这门课讲的是 Windows Server 2012 的活动目录（AD DS）。如果你在中小企业做运维，或者正从桌面支持往系统管理方向转，大概都会碰到同一个问题：公司机器多了以后，每台电脑各自建本地账号，改密码要一台台跑，离职员工漏删账号就是隐患。活动目录解决的正是这类问题——把账号、权限、策略收到域里统一管。下面按「值不值得学、学完能干什么、什么基础适合看」来说。

它解决的是哪类工作场景

最典型的就是「人多、机器多、还要求合规」的环境。几十台以上的终端，如果还靠工作组模式各管各的，账号体系是散的：同一名员工在文件服务器、OA 服务器、自己电脑上可能是三个不同的本地账号，权限对不上，审计也理不清。活动目录把这些身份集中到域控上，登录一次就能访问被授权的资源，权限跟着账号走而不是跟着机器走。

另一个场景是策略下发。工作组模式下想统一改个屏保时间、禁用U盘、推送打印机，基本靠人工或第三方工具；有了域，组策略能批量推。课程里会讲到域控制器和域中计算机之间的信任关系到底是怎么回事，这部分理解透了，后面排查「加域失败」「登录报信任关系丢失」这类故障才不会只靠重启。

学完能独立做的事

• 说清工作组和域在账号管理、权限边界上的实际差别，而不是背概念；
• 独立部署一台域控制器，把客户端加入域，处理加入过程中的常见报错；
• 理解 DNS 在域里为什么是必需的——域控定位、SRV 记录、客户端找域控的流程，这条线不通，域基本转不起来；
• 创建和管理用户、组、OU，做基本的权限委派，把「谁能管哪部分」拆开；
• 用组策略下发一些常见设置，验证集中管理的效果。

需要提醒的是，这门课偏原理和基础搭建，不涉及多域林、站点复制调优、AD FS 联合身份这类偏架构的内容。如果你的环境已经是多域多站点，这门课只能算打底。

资料适合什么基础

课程定位在入门到能上手，不要求你之前搭过域，但要求你对 Windows 的基本操作和网络概念不陌生：知道 IP、网关、DNS 是干什么的，用过 Windows Server 的界面，能自己装个虚拟机。如果连「DNS 解析」都没接触过，建议先补一下网络基础，否则讲 DNS 和域的关系那段会卡住。

配套资料里包含环境搭建的演示和案例，建议不要只看。活动目录这门东西，看视频觉得都懂，自己动手时加域失败、DNS 指错、时间不同步导致 Kerberos 认证失败，全是坑。最好准备两台虚拟机（一台做域控、一台做客户端），跟着搭一遍，报错了自己查一遍，收获比看三遍视频大。

怎么安排学习节奏

建议按「概念—搭建—验证」三步走。先把工作组和域的差别、信任关系的实质弄明白，再动手建域控、配 DNS、加客户端，最后回到验证：用不同账号登录看权限是否生效，改组策略看客户端有没有应用。整个过程不用追求快，域环境搭通了，后面学组策略、学权限管理都有地方练手。

如果你现在的岗位每天在处理账号和权限的琐事，这门课值得花时间；如果你只是好奇 AD 是什么，看完导读和前面几节概念部分也能有个基本判断，不必急着全套跟完。