本书以活动目录配置与管理的核心技能为主线，引入行业标准、职业岗位标准和企业应用需求，通过真实的网络工程项目，按照网络工程的业务实施流程展开项目实战，遵循职业教育的教学规律，由浅入深地讲解了?5?个模块内容，分别为域的创建与管理、域用户与组的管理、域文件共享的配置、组策略的管理、域的容灾备份，涉及138个关键知识点，帮助读者在实践中提升活动目录的配置与管理能力，为初学者快速成长为一名准系统管理工程师提供助力。本书有机融入职业规范、职业素质拓展、科技创新、党的二十大精神等思政育人素质拓展要素，可以作为网络技术相关专业课程的教材，也可以作为网络系统从业人员学习与实践的指导用书，还可以作为微软认证考试的参考用书。

郝昆，毕业于中国矿业大学，硕士；现任徐州生物工程职业技术学院信息管理学院副院长，副教授，主要讲授《信息技术基础》、《办公自动化OFFICE高级应用》、《统计与分析》、《Python语言程序设计》、《数据分析》、《C语言》、《数据库》、《ASP》、《平面设计》等课程，编写出版的教材有《Office 2016高效办公案例教程》、《计算机应用基础》、《用多媒体学Office 2013》等。多次获省技能大赛“优秀指导教师”奖、核心刊物发表多篇论文。

模块1 域的创建与管理

项目1 了解活动目录 1
项目学习目标 1
项目描述 1
项目分析 1
相关知识 1
项目实施 2
任务1-1 了解活动目录的定义 2
任务1-2 了解活动目录的逻辑结构 5
任务1-3 了解活动目录的物理结构 9
任务1-4 了解活动目录与DNS服务
之间的关系 10
练习与实践 11
项目2 基于虚拟化技术构建活动目录
测试环境 12
项目学习目标 12
项目描述 12
项目分析 13
相关知识 13
项目实施 15
任务2-1 通过链接克隆方式快速创建
虚拟机 15
任务2-2 初始化虚拟机的SID 17
任务2-3 在VMware Workstation中添加
并配置虚拟网络 19

任务2-4 对虚拟机进行相关配置 21
项目验证 26
练习与实践 27
项目3 构建林中的第一台域控制器 28
项目学习目标 28
项目描述 28
项目分析 28
相关知识 29
项目实施 29
任务3-1 添加“Active Directory域服务”
角色和所需功能 29
任务3-2 将服务器升级为域控制器 31
项目验证 34
练习与实践 35
项目4 将用户和计算机加入域 37
项目学习目标 37
项目描述 37
项目分析 38
相关知识 38
项目实施 39
任务4-1 将用户、计算机加入域 39
任务4-2 限制用户登录域的时间 43
项目验证 45
练习与实践 45


项目5 额外域控制器与全局编录的
作用 47
项目学习目标 47
项目描述 47
项目分析 47
相关知识 48
项目实施 48
任务5-1 部署额外域控制器 48
任务5-2 验证全局编录的作用 53
项目验证 54
练习与实践 55
项目6 子域的加入、域的删除 57
项目学习目标 57
项目描述 57
项目分析 58
相关知识 58
项目实施 59
任务6-1 部署子域控制器 59
任务6-2 额外域控制器的删除 63
项目验证 65
练习与实践 66

模块2 域用户与组的管理

项目7 修改域用户的账户策略 68
项目学习目标 68
项目描述 68
项目分析 68
相关知识 69
项目实施 70
任务7-1 修改域用户的密码策略 70
任务7-2 修改域用户的账户锁定
策略 71
项目验证 72
练习与实践 73
项目8 域用户的导出与导入 75
项目学习目标 75
项目描述 75
项目分析 75
相关知识 76
项目实施 81
任务8-1 管理域用户 81
任务8-2 批量导出域用户 83

任务8-3 批量导入域用户 84
项目验证 88
练习与实践 88
项目9 用户个性化登录、用户数据
漫游 90
项目学习目标 90
项目描述 90
项目分析 91
相关知识 91
项目实施 94
任务9-1 设置UPN后缀，实现用户的
个性化登录 94
任务9-2 将客服部的普通员工用户设置
为漫游用户 95
任务9-3 将客服部的实习员工用户设置
为强制漫游用户 97
项目验证 98
练习与实践 100


项目10 将域成员设置为客户机的
管理员 102
项目学习目标 102
项目描述 102
项目分析 102
相关知识 103
项目实施 108
任务10-1 将普通域用户加入域备份
还原组 108
任务10-2 将普通域用户加入客户机的
管理员组 109
项目验证 110
练习与实践 110
项目11 管理将计算机加入域的权限 112
项目学习目标 112
项目描述 112
项目分析 113
相关知识 113
项目实施 114
任务11-1 限制普通域用户将计算机加入
域的权限 114
任务11-2 授权域用户将计算机
加入域 115
任务11-3 修复域控制器和客户机之间的
信任关系 118
项目验证 119
练习与实践 120
项目12 组的管理与AGUDLP原则 122
项目学习目标 122
项目描述 122
项目分析 123
相关知识 123
项目实施 126
任务12-1 了解通讯组和安全组之间的
区别 126
任务12-2 区分组的作用域 127
任务12-3 通过授权获得域用户对域内
共享目录的访问权限 130
项目验证 134
练习与实践 134
项目13 AGUDLP项目实战 136
项目学习目标 136
项目描述 136
项目分析 137
相关知识 137
项目实施 138
任务13-1 根据AGUDLP原则创建和
管理组 138
任务13-2 配置Web服务和FTP
服务 142
任务13-3 配置目录的权限 144
项目验证 147
练习与实践 150

模块3 域文件共享的配置

项目14 域环境中的多用户隔离FTP
实验 152
项目学习目标 152
项目描述 152
项目分析 152
相关知识 153
项目实施 154
任务14-1 安装FTP服务 154
任务14-2 配置基于域的隔离用户FTP
站点 156
任务14-3 配置磁盘配额 160
项目验证 161
练习与实践 162
项目15 DFS的配置与管理
（独立根目录） 163
项目学习目标 163
项目描述 163
项目分析 163
相关知识 164
项目实施 165
任务15-1 基于独立根目录配置
DFS 165
任务15-2 映射网络驱动器 169
项目验证 170
练习与实践 170
项目16 DFS的配置与管理
（域根目录） 172
项目学习目标 172
项目描述 172
项目分析 173
相关知识 173
项目实施 173
任务 基于域根目录配置DFS 173
项目验证 177
练习与实践 178

模块4 组策略的管理

项目17 组织单位的规划与权限管理 180
项目学习目标 180
项目描述 180
项目分析 181
相关知识 181
项目实施 185
任务17-1 在域控制器中将用户管理权限委派给生产部主管用户 185
任务17-2 在客户机中安装RSAT 189
项目验证 191
练习与实践 192
项目18 在活动目录中发布资源 193
项目学习目标 193
项目描述 193
项目分析 193
相关知识 194
项目实施 194
任务18-1 在活动目录中发布
打印机 194
任务18-2 在活动目录中发布
共享目录 196
项目验证 198
练习与实践 198
项目19 通过组策略限制计算机使用系统的部分功能 200
项目学习目标 200
项目描述 200
项目分析 200
相关知识 201
项目实施 206
任务 部署组策略，限制员工使用可移动存储设备 206
项目验证 208
练习与实践 208
项目20 通过组策略限制用户使用系统的
部分功能 210
项目学习目标 210
项目描述 210
项目分析 210
相关知识 211
项目实施 211
任务 部署组策略，限制组织单位中的
用户使用“命令提示符”
窗口 211
项目验证 214
练习与实践 214
项目21 通过组策略部署软件 216
项目学习目标 216
项目描述 216
项目分析 216
相关知识 217
项目实施 218
任务21-1 公司中的所有域客户机强制
安装软件 218
任务21-2 公司中的指定用户强制安装
软件 220
任务21-3 公司中的指定用户自行选择
安装软件 223
项目验证 224
练习与实践 225
项目22 通过组策略管理用户工作
环境 227
项目学习目标 227
项目描述 227
项目分析 227
相关知识 228
项目实施 231
任务22-1 配置自动挂载网络
驱动器 231
任务22-2 更改加入域的本地计算机
管理员的用户名 234
项目验证 235
练习与实践 235
项目23 组策略的管理 237
项目学习目标 237
项目描述 237
项目分析 237
相关知识 238
项目实施 240
任务23-1 组策略的阻止继承和
强制 240
任务23-2 组策略的备份与还原 244
项目验证 247
练习与实践 248
模块5 域的容灾备份

项目24 提升域/林功能级别、配置多元化
密码策略 250
项目学习目标 250
项目描述 250
项目分析 250
相关知识 251
项目实施 252
任务24-1 提升域功能级别和林功能
级别 252
任务24-2 配置多元化密码策略 254
项目验证 257
练习与实践 258
项目25 操作主机角色的转移与强占 260
项目学习目标 260
项目描述 260
项目分析 261
相关知识 261
项目实施 264
任务25-1 使用图形界面转移操作主机
角色 264
任务25-2 使用命令转移操作主机
角色 269
任务25-3 使用命令强占操作主机
角色 271
项目验证 273
练习与实践 273
项目26 站点的创建与管理 275
项目学习目标 275
项目描述 275
项目分析 276

相关知识 276
项目实施 277
任务26-1 创建站点及子网 277
任务26-2 创建站点链接并配置复制
参数 279
项目验证 282
练习与实践 283
项目27 活动目录的备份与还原 286
项目学习目标 286
项目描述 286
项目分析 286
相关知识 287
项目实施 288
任务27-1 备份域控制器 288
任务27-2 还原域控制器 291
项目验证 294
练习与实践 295