如果你在运维岗上待过一阵，大概会碰到这样的场景：公司要新开一个分公司，三十台电脑要统一账号登录、统一权限分配、统一改密码策略；或者财务部的共享盘只能让财务组访问，行政的电脑不许装微信——这些事，靠一台台手动配是干不完的，最后都要落到活动目录（AD）上。这门《Windows Server 2016 活动目录》就是讲这套东西的，主讲是韩老师。
这门课对着哪些实际工作
活动目录不是一门"学了好玩"的技术，它对应的是很具体的活：域控制器的搭建与额外域控部署、组织单位和用户的批量管理、组策略下发（比如统一桌面、禁用U盘、映射网络驱动器）、DNS与AD的配合、站点与复制、权限委派、以及日常的备份还原和排错。这些都是企业内网管理员每周都要打交道的事。课程围绕 Windows Server 2016 这个版本展开，虽然现在已经有了更新的版本，但AD的核心机制从 2008 到 2022 变化并不大，学 2016 打底，迁到新版本不会吃力。
学完能独立做什么
按课程的组织方式，走完一遍之后，比较现实的预期是：能独立从零搭建一个单域环境，把用户、组、OU 规划清楚；能用组策略解决常见的终端管控需求，而不是每次靠手工；能处理域内常见的登录失败、复制报错、DNS 解析异常这类问题；也能理解多站点、信任关系这些稍微复杂一点的结构是怎么回事。如果你只是想考软考里的相关知识点，这套内容覆盖得比考试要求更细，属于"顺手把证也顾上"的类型。但要说清楚：它不教你怎么设计一个几千人的大型森林架构，那是另一层的事。
资料适合什么基础的人
- 有网络基础、装过 Windows Server 的人：最合适。知道 IP、DNS、DHCP 是怎么回事，听起来会顺。
- 只会桌面运维、没碰过服务器的：能学，但前面几节要慢一点，遇到"林""域""信任"这些词别急着跳过。
- 纯转行、连命令行都不太熟的：建议先补一段 Windows Server 基础操作，否则组策略和命令行部分会卡。
- 已经做过一两年域管理的：可以只挑站点复制、权限委派、排错这几块看，前面基础部分快速过。
资料怎么用效率更高
韩老师的讲法偏实操，跟着做比光看有用。建议准备一台能开虚拟机的机器，边看边把域控装起来，用户和组策略都自己敲一遍，出错了再回头对照。配套的章节笔记适合两处用：一是学完一章当天翻一遍，把没记住的命令和路径补上；二是面试或考证前集中过一遍，比重新看视频快得多。不用追求一次全懂，AD 里很多概念是做着做着才通的，第一遍能跑通流程就算达标。
最后说一句值不值得：如果你现在的岗位会接触到域环境，或者下一步想往系统运维、内网管理方向走，这门课的投入产出是划算的。如果只是想随便看看，AD 的抽象度不低，学起来会觉得闷。先想清楚自己用不用得上，再决定要不要开始。
5fbd7e5f365b2bced7e178f38245cb3b_662eb9d0856c389ac32571d5b012b4af.webp 下载附件 保存到相册 2024-9-11 23:44 上传
课程推荐
《WindowsServer2016活动目录 韩老师主讲》5fbd7e5f365b2bced7e178f38245cb3b_662eb9d0856c389ac32571d5b012b4af.webp 下载附件 保存到相册 2024-9-11 23:44 上传【技能收获】学完可掌握：核心实战技能、项目驱动学习。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
视频目录（81 节）
课程目录
* 1-1 介绍活动目录.mp4
* 1-2 安装活动目录.mp4
* 1-3 安装活动目录后的检查 将计算机加域域.mp4
* 1-4 验证统一身份验证.mp4
* 1-5 验证统一管理.mp4
* 1-6 域管理员默认能够管理域中全部计算机.mp4
* 1-7 给部门用户分配管理权限.mp4
* 2-1 用户登录名和登录主名.mp4
* 2-2 使用用户模板创建用户 批量更改用户属性.mp4
* 2-3 给域用户设置主目录.mp4
* 2-4 使用CSVDE批量导入域用户.mp4
* 2-5 漫游式用户配置文件.mp4
* 2-6 在域中使用组的策略A-G-DL-P.mp4
* 2-7 查询活动目录用户.mp4
* 2-8 将共享文件夹发布到活动目录.mp4
* 3-1 使用组策略设置计算机安全策略-域用户密码策略.mp4
* 3-2 使用组策略设置用户权限.mp4
* 3-3 使用组策略收回域中计算机管理权限.mp4
* 3-4 使用组策略管理计算机服务安全.mp4
* 3-5 使用组策略管理计算机注册表安全.mp4
* 3-6 使用组策略设置域中计算机文件夹的安全性.mp4
* 3-7 使用组策略设置域中计算机高级防火墙.mp4
* 3-8 使用组策略部署打印机.mp4
* 3-9 配置组策略登录服务器或服务器重启给你手机发短信.mp4
* 3-10 限制域中计算机能够运行的软件.mp4
* 3-11 设置域中计算机默认设置.mp4
* 4-1 使用组策略管理域用户.mp4
* 4-2 重定向域用户桌面和我的文档.mp4
* 4-3 禁止域用户执行特定程序 使用注册表编辑工具.mp4
* 4-4 域用户的密码策略和域中计算机的用户密码策略.mp4
* 4-5 使用组策略为域用户创建文件夹复制文件.mp4
* 5-1 使用组策略给计算机部署软件.mp4
* 5-2 使用组策略升级软件.mp4
* 5-3 使用thinAPP打包exe软件为msi安装包.mp4
* 5-4 使用thinApp打包exe软件为msi安装包 打包金.mp4
* 5-5 打包之前可以卸载附加的程序 再打包.mp4
* 5-6 打包后的exe程序成为绿色软件 免安装.mp4
* 6-1 查看组策略状态.mp4
* 6-2 域中计算机如何应用组策略.mp4
* 6-3 域用户如何应用组策略.mp4
* 6-4 备份还原组策略.mp4
* 6-5 让域控制计算机组策略应用结果.mp4
* 6-6 让域中计算机返回组策略应用结果.mp4
* 6-7 授权用户管理组策略.mp4
* 7-1 高可用单域架构.mp4
* 7-2 添加附加域控制器.mp4
* 7-3 同步DC.mp4
* 7-4 验证DC容错.mp4
* 7-5 使用活动目录站点控制活动目录复制和优化用户登录.mp4
* 7-6 使用站点间连接 规划站点间复制.mp4
* 7-7 降级附加域控制器.mp4
* 7-8 强制降级失败的DC 清除多余的域控制器信息.mp4
* 8-1 活动目录林.mp4
* 8-2 添加子域.mp4
* 8-3 目录林的域名解析.mp4
* 8-4 Enterprise admins组的权限.mp4
* 8-5 将计算机加入子域.mp4
* 8-6 用户登录主名和全局目录服务器.mp4
* 8-7 在林中使用组的策略A -G-U-DL-P.mp4
* 8-8 演示通用组的用法.mp4
* 8-9 创建子域之间信任快捷方式加快跨域访问和跨域登录速度.mp4
* 8-10 删除子域.mp4
* 8-11 建立林信任.mp4
* 8-12 跨林身份验证.mp4
* 8-13 选择性身份验证.mp4
* 9-1 介绍林中操作主控.mp4
* 9-2 查看林中操作主机.mp4
* 9-3 传递操作主控.mp4
* 9-4 争夺操作主控.mp4
* 10-1 维护活动目录数据库的意义.mp4
* 10-2 备份活动目录.mp4
* 10-3 授权恢复活动目录.mp4
* 10-4 移动活动目录数据库.mp4
* 10-5 脱机整理活动目录数据库.mp4
* 10-6 重置活动目录修复模式的系统管理员密码.mp4
* 10-7 启用活动目录回收站功能.mp4
* 11-1 升级域控制器的思路.mp4
* 11-2 在Windows2008R2安装活动目录.mp4
* 11-3 将Windows2008R2域升级到Windows2012.mp4
* 11-4 将Windows2012域升级到Windows2016域.mp4
* 12-1 组策略不能同步解决办法.mp4
