域环境配置

Posted 2020-12-28

服务器端：

1.先创建域用户，名字全拼。不用创建计算机，加入域的计算机会自动显示在计算机文件夹。

2.再创建一个域管理员账号，用于远程管理域用户

客户端：

一、用户
1.在客户端侧创建统一的admin账号，密码设置相同（每台电脑有一个本地管理员账号,但不给其使用，只能用域账号操作) 在域账号由于网路原因无法登陆时，可以采用本地账号登陆。

2.修改本机电脑名称为中文名称（计算机名称会自动更新到服务器端）

3.将计算机添加到域，使用之前创建的域用户添加到域

二、远程管理

1.在本地组策略编辑器里面，依次展开计算机配置--->管理模板--->Windows组件--->远程桌面服务--->远程桌面会话主机--->连接--->限制连接的数量，将其修改为5个。

2.勾选允许远程桌面连接，添加域管理员用户允许远程连接，并将所有RPC相关的服务打开。

3.在防火墙允许列表中将有关远程的全部允许