这门课解决什么工作场景

中小企业的网络管理常陷入散乱：员工各自拥有本地管理员权限随意更改系统，文件共享权限靠逐台电脑手动分配，新员工入职需逐个创建账号且离职后权限难以一键回收。当终端数量超过十几台，这种点对点的维护模式会迅速拖垮运维效率。本套内容聚焦于企业级身份与资源集中管控方案，核心是帮你跑通基于服务器系统的活动目录域架构。它不堆砌空洞的理论，而是直接切入真实运维痛点，教你如何用域环境统一接管认证策略下发与账户生命周期，把分散的工作组网络升级为可管控的企业内网。

适合的基础与资料配合用法

适合具备服务器系统基础操作能力了解静态 ip 与 dns 原理但尚未接触过目录服务部署的初学者或转岗人员。不建议一上来就盲目点击安装向导，建议按顺序先看完关于域对象属性组织单位划分林树结构信任关系以及全局编录与站点的概念讲解建立拓扑认知后再进入实操。资料包内的视频与配套实验说明严格对应，练习时务必在虚拟机中搭建隔离环境。观看概念课时暂停记录关键参数进入部署环节时对照步骤配置 dns 正向与反向区域运行域控制器提升向导验证复制状态并将客户端加入域的网卡指向和计算机名修改同步在实验室复现。不要跳过验证环节目录服务的容错依赖准确的 dns 解析与时间同步这一步必须亲手跑通才算掌握。

学完能独立做什么

完成全部模块后你能够独立规划并交付一个标准单域环境。具体包括完成首台域控制器的角色安装与数据分区规划部署第二台域控制器实现故障转移与负载均衡将普通终端加入该域完成域账户登录切换与基本权限隔离依据部门架构规划组织单位并在后续扩展中熟练调用组策略模板进行密码复杂度与开机脚本的统一管控。面对常见的域成员无法信任 dns 解析失败或组策略未生效等典型排障场景也能依据站点与复制拓扑逻辑快速定位根因。这套资料的价值在于把抽象的目录服务转化为可重复执行的工程动作适合作为职场初期搭建企业级网络基础设施的实战参考。

课程目录

课程目录34 集
  • 1 工作组和域的理解 (18:19).mp4
  • 2 Active Directory（活动目录）概述 (14:43).mp4
  • 3 AD域对象、对象属性、容器与组织单位概念的理解 (13:18).mp4
  • 4 域、树、林之间的关系理解 (14:53).mp4
  • 5 信任与架构的理解 (14:22).mp4
  • 6 域控制器的理解 (07:01).mp4
  • 7 LDAP讲解 (18:10).mp4
  • 8 全局编录（Global Catalog）讲解 (10:53).mp4
  • 9 站点概念的理解 (14:41).mp4
  • 10 目录分区概念的理解 (10:21).mp4
  • 11 试验环境及建立AD域的必要条件说明 (08:18).mp4
  • 12 建立网络中首台域控制器（DC） (23:14).mp4
  • 13 确定域控制器是否正确部署 (10:42).mp4
  • 14 在同一个域内建立第二台域控制器（容错） (18:36).mp4
  • 15 将Windows计算机加入到域 (15:17).mp4
  • 16 普通用户登陆域成员计算机及域控制器测试 (06:37).mp4
  • 17 退出域 (04:00).mp4
  • 18 子域的创建 (27:33).mp4
  • 19 树域的创建 (23:30).mp4
  • 20 成员计算机内的Active Directory管理 (12:11).mp4
  • 21 建立组织单位（OU）与域用户账户 (19:37).mp4
  • 22 多台域控制器情况分析 (11:55).mp4
  • 23 限制域用户登陆时间与登陆计算机 (13:22).mp4
  • 24 域内的组类型讲解 (07:07).mp4
  • 25 本地域组的特性及使用讲解 (23:20).mp4
  • 26 全局组的特性及使用讲解 (07:35).mp4
  • 27 通用组的特性及使用讲解 (11:49).mp4
  • 28 AD DS内置的域组讲解 (22:23).mp4
  • 29 提升域功能级别和提升林功能级别 (06:29).mp4
  • 30 Active Directory回收站还原误被删除 (11:18).mp4
  • 31 卸除子域域控制器 (28:24).mp4
  • 32 卸除树域域控制器 (15:16).mp4
  • 33 多域控制器环境卸除其中一台域控制器 (14:43).mp4
  • 34 多域控制器环境卸除最后一台域控制器 (08:19).mp4