Active Directory 高级应用
1.新建域控制器
首先，先安装一个全新的windows server 2003 企业版，用管理员登陆
装域之前我们先看一下机器的配置情况，先查看一下计算机名，鼠标右键我的电脑-属性，打开系统属性选项卡，点击计算机名标签，这里计算机名为dc,环境是工作组WORKGROUP，因为还没有加入域，所以这里显示的是工作组
我们再来查看一下计算机的IP设置情况，鼠标右键网上邻居-属性，打开网络连接窗口，鼠标右键本地连接-属性，打开本地连接属性，选择Internet协议(tcp/ip)点属性，打开Internet协议(tcp/ip)属性选项卡，这里我们把IP设置为192.168.2.1,子网掩码255.255.0.0，DNS设置为192.168.2.1
好了，准备工作已经做好了，现在我们开始安装AD拉，还有一点要注意，安装AD时会用到系统安装光盘，所以我们现在把系统盘装入光驱，现在开始装DC，点击开始-运行，输入dcpromo,确定
这是欢迎向导界面，点击下一步
这是操作系统兼容性，点击下一步
这里是选择域控制器类型，因为我们这里是域中的第一台域控制器，所以我们选新域的域控制器，点击下一步
我们选在新林中的域，点击下一步
这里让我们添入新的域名，我们在新域的DNS全名里写入https://www.doczj.com/doc/028949917.html,,点击下一步
这里让我们添写域的NetBIOS域名，直接默认就好了，点击下一步
这里让我们选择数据库文件夹和日志文件夹的安装目录，默认就好了，当然这里我们也能够更改，如果C盘够大直接默认就好拉，这里我就不修改了，点击下一步
这里让我们选择共享的系统卷的保存位置，默认好拉，点击下一步
这里已经运行了一次DNS注册诊断，因为我们之前没有安装DNS服务器，所以诊断结果是没有在超时间隔以内响应，这里我们选择第2项，在这台计算机上安装并配置DNS服务器，并讲这台DNS服务器设为这台计算机的首先DNS服务器，这也是我们在安装AD之前配置IP时为什么把DNS添写自己的IP，点击下一步
这里让我们选择操作系统的兼容权限，如果我们的客户机都是2000版本以上我们选择第2项，只与windows 2000或windows server 2003操作系统兼容的权限，点击下一步
这里让我们输入目录服务还原模式的管理员密码，如果AD意外损坏了，我们需要还原AD，还原是需要密码的，这里我们输入一个密码，这里的密码不用与管理员的密码相同，只是作为AD还原使用，密码不要忘了，要不万一需要还原时我们还原不了拉，点击下一步
这里显示了之前我们配置的相关信息，点击下一步
开始安装了，我们稍等几分钟就会安装完成
AD安装完成拉，我们点击完成
这里问我们是否立即重新启动，我们选择立即重新启动
这是重新启动之后登陆界面，我们点击选项会看到多出来个登陆到，这里我们选择zhen，输入管理员密码，点击确定，登陆计算机
登陆后我们鼠标右键我的电脑-属性-计算机名，查看一下，完整的计算机名已经变为https://www.doczj.com/doc/028949917.html,,工作组也换成了域https://www.doczj.com/doc/028949917.html,。我们再来看一下其他的变化，点击开始-管理工具
这里我们可以看到关于AD的多出来了3项，分别是AD用户和计算机、AD域和信任关系、AD站点和服务，紧接着在下面也会看到多出来个DNS，因为我们在装AD时也把DNS装上了，AD是需要DNS支持的。我们点击AD用户和计算机
展开https://www.doczj.com/doc/028949917.html,，点击Users,我们可以在这里创建用户了。好了，这里我们已经把DC
制作完成了，但装完AD并不是目的，我们接下来看看如何把一个客户机加入到https://www.doczj.com/doc/028949917.html,的域中。
2.客户机加入到域
首先，打开计算机，这里，我的客户机也是一个2003操作系统，我们也可以用2000、XP操作系统做客户机，方法跟以下演示一样。用管理员登陆客户机
鼠标右键网上邻居-属性，打开网络连接窗口，鼠标右键本地连接-属性，打开本地连接属性，选择Internet协议(tcp/ip)点属性，打开Internet协议(tcp/ip)属性选项卡，这里我们把IP设置为192.168.2.2,子网掩码255.255.0.0，DNS设置为192.168.2.1
查看一下客户机和DC之间连接情况，点击开始-运行，输入cmd打开命令提示符
这里我们输入ping 192.168.2.1,查看一下客户机和DC连通情况
好了，客户机前期准备工作已经完成，我们接下来再做一下DC的配置。在dc这台计算机上，打开AD用户和计算机，展开https://www.doczj.com/doc/028949917.html,，鼠标右键USERS-新建-用户
这里我们新建一个add用户，点击下一步，输入此用户登陆客户机的密码，然后点下一步-完成，完成add用户创建。
然后鼠标右键域名https://www.doczj.com/doc/028949917.html,-委派控制
出现欢迎使用控制委派向导界面，点击下一步
这里我们点添加，然后把刚才新建的add用户添加进去，然后下一步
把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:
默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
极域电子教室控制软件 操作手册 标准化管理处编码[BBX968T-XBB8968-NNJ668-MM9N]
软件操作说明： 1、双击打开极域电子教室控制软件； 2、屏幕广播：教师对学生计算机进行掌控；进行PPT、WORD、桌面模式进行操作； 3、学生演示：选中一个学生，可向所有学生演示、向选定的学生演示、向选定的组演示； 4、网络影院：可向学生进行视频的展示； 5、共享白板：向所有学生界面展示教师书写的板书，可以新建空白白板、导入图片、图片截屏、导入文档；可用相应的辅助工具进行教学；还可用相应的工具笔、图形进行辅助教学；并且书写的板书可进行保存，保存格式（jpg、bmp、png、iwb）； 6、监控：可对学生进行实时监控，监控过程中可以控制学生界面，还可让学生实时演示； 7、远程命令：远程控制学生开关机； 8、讨论：分组讨论、主题讨论；分组讨论可随机、按行、按列、使用固定分组，主题讨论可以让教师和学生进行知识点的讨论； 9、考试： （1）可创建试卷：添加教师准备好的试卷类型，在添加试题（选择题、填空题、判断题、自由发挥题），可设置分数进行测试，试卷可进行保存且可二次编辑使 用； （2）开始考试：把之前准备好的试卷添加进去，后缀名为.qiz，再给学生“发送”，单
击“开始考试”，学生端考试并提交，教师可观察学生提交数量，并按“暂 停”“停止”，最后还可以“评分”，在评分栏里可观察学生完成量，在统计 信息里可观察学生对于每道题的正确率； 10、调查：可随堂测试，由多选题和判断题组成，可实时的掌握学生对知识点的理解，调查结果可直接显示学生的掌握情况； 11、抢答竞赛：先设置好思考时间、答题时间，告知学生题目，按“开始”按钮开始抢答，学生抢答后，可输入正确答案或者口述回答，教师对于学生回答进行评价； 12、文件分发：教师选择准备好的试卷（office文档），发送给学生，学生收到后回答并保存在桌面； 13、文件收集：学生端先“提交”之前回答了教师分发的试卷，教师端对于学生提交的试卷“全部接受”，教师可查看已提交的文件； 14、黑屏安静：当学生做无关教学内容或吵闹是可单击“黑屏安静”提醒学生回归正常课堂，之后“取消黑屏安静”； 15、播放PPT时延时：设置---网络---屏幕广播帧速率（15fps）；
?域和工作组 域和工作组是针对网络环境中的两种不同的网络资源管理模式。 在一个网络内，可能有成百上千台电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱。为了解决这一问题，Windows 9x/NT/2000就引用了“工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。你要访问某个部门的资源，就在“网上邻居”里找到那个部门的工作组名，双击就可以看到那个部门的电脑了。 在对等网模式（PEER-TO-PEER）下，任何一台电脑只要接入网络，就可以访问共享资源，如共享打印机、文件、ISDN上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据是非常不安全的。一般来说，同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，就会看到网络上所有的工作组，双击工作组名称，就会看到里面的成员。 你也可以退出某个工作组，只要将工作组名称改动即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。你可以随便加入同一网络上的任何工作组，也可以离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样，它本身的作用仅仅是提供一个“房间”，以方便网络上计算机共享资源的浏览。 与工作组的“松散会员制”有所不同，“域”是一个相对严格的组织。“域”指的是服务器控制网络上的计算机能否加入的计算机组合。实行严格的管理对网络安全是非常必要的。 在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器(Domain Controller，简写为DC)”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来
Windows Server 2012 R2 创建AD域 前言 我们按照下图来创建第一个林中的第一个域。创建方法为先安装一台Windows服务器，然后将其升级为域控制器。然后创建第二台域控制器，一台成员服务器与一台加入域的Win8计算机。 环境 网络子网掩码网关 域名 创建域的必备条件 DNS域名：先要想好一个符合dns格式的域名，如 DNS服务器：域中需要将自己注册到DNS服务器内，瓤其他计算机通过DNS服务器来找到这台机器，因此需要一台可支持AD的DNS服务器，并且支持动态更新（如果现在没有DNS服务器，则可以在创建域的过程中，选择这台域控上安装DNS服务器） 注：AD需要一个SYSVOL文件夹来存储域共享文件（例如域组策略有关的文件），该文件夹必须位于NTFS磁盘，系统默认创建在系统盘，为了性能建议按照到其他分区。创建网络中的第一台域控制器 修改机器名和ip 先修改ip地址，并且将dns指向自己，并且修改计算机名为DC1，升级成域控后，机器名称会自动变成 安装域功能 选择服务器 选择域服务 提升为域控制器 添加新林 此林根域名不要与对外服务器的DNS名称相同，如对外服务的DNS URL为，则内部的林根域名就不能是，否则未来可能会有兼容问题。 选择林功能级别，域功能级别。、 此处我们选择的为win 2012 ，此时域功能级别只能是win 2012，如果选择其他林功能级别，还可以选择其他域功能级别 默认会直接在此服务器上安装DNS服务器 第一台域控制器必须是全局编录服务器的角色 第一台域控制器不可以是只读域控制器（RODC）这个角色是win 2008时新出来的功能设置目录还原密码。 目录还原模式是一个安全模式，可以开机进入安全模式时修复AD数据库，但是必须使用此密码 出现此警告无需理会 系统会自动创建一个netbios名称，可以更改。 不支持DNS域名的旧系统，如win98 winnt需要通过netbios名来进行通信 数据库文件夹：用了存储AD数据库 日志文件文件夹：用了存储AD的更改记录，此记录可以用来修复AD数据库SYSVOL文件夹：用了存储域共享文件（例如组策略）
如何建立域 下面是一篇是如何建立域，如何加入域的分配域成员的教程，希望对大家有所帮助。 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:
如图1 向下搬运右边的滚动条，找到“网络服务”，选中: 如图2
默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 如图3 安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导” 在这里直接点击“下一步”: 这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”:
域渗透测试教程(windows server2012) 乌云ID：大山的放羊娃 域渗透测试教程(windows server2012) (1) 前言 (2) 第一步反弹meterpreter (2) 第二步尝试提权windows server2012 (4) 第三步尝试当前账号Bypassuac测试 (5) 第四步相关信息收集 (6) 第五步信息分析，成功获取一台服务器权限 (8) 第六步域信息收集 (10) 第七步SMB快速扩张控制权限 (16) 第八步Poershell获取域控管理员在线的机器 (18) 第九步域控管理员权限的获取(windows2012权限) (20) 第十步域控我来了(msf psexec反弹shell) (22) 第十一步Meterpreter获取所有用户的hash (24) 第十二步曲折的探索之路 (25) 第十三步我轻轻的来了，我又轻轻的走了，管理员，再见(清理) (26) 总结 (27)
前言 内网渗透测试资料基本上都是很多大牛的文章告诉我们思路如何，但是对于我等小菜一直是云里雾里。于是使用什么样的工具才内网才能畅通无阻，成了大家一直以来的渴求。今天小菜我本着所有师傅们无私分享的精神，特将三年内求师傅，求妹子，求神器所得，经过整理后，关键的知识点写出来。相关知识点总结如下： ●免杀payload的生成，请使用Veil ●msf在meterpreter下的提权尝试 ●msf在meterpreter下的bypassuac尝试 ●内网渗透测试过程中的信息关联 ●meterpreter的路由添加以及相关扫描 ●Powershell在meterpreter下面的使用 ●Meterpreter的post模块使用 ●Msf的custom自己生成的payload的使用 ●进程注入窃取令牌 其实重点不在于知识的多少，大家只需关注比较重点的连接点。分享为了方便大家以后一起交流，一起学习，一起进步。首先shell是别人给我的，也不是这里介绍的重点，所以在此忽略。 渗透测试的环境详细如下: A堡垒机(webshell所在机器)：windows server2012 B堡垒机：windows2008(powershell扫描机器) C堡垒机：有域管理进程的机器windows server2012 D堡垒机若干 第一步反弹meterpreter 其实每一次的渗透测试开始并不像我们想象的那么顺利，而这一次的开始也同样意味着
软件操作说明： 1、双击打开极域电子教室控制软件； 2、屏幕广播：教师对学生计算机进行掌控；进行PPT、WORD、桌面模式进行操作； 3、学生演示：选中一个学生，可向所有学生演示、向选定的学生演示、向选定的组演示； 4、网络影院：可向学生进行视频的展示； 5、共享白板：向所有学生界面展示教师书写的板书，可以新建空白白板、导入图片、图片截屏、导入文档；可用相应的辅助工具进行教学；还可用相应的工具笔、图形进行辅助教学；并且书写的板书可进行保存，保存格式（jpg、bmp、png、iwb）； 6、监控：可对学生进行实时监控，监控过程中可以控制学生界面，还可让学生实时演示； 7、远程命令：远程控制学生开关机； 8、讨论：分组讨论、主题讨论；分组讨论可随机、按行、按列、使用固定分组，主题讨论可以让教师和学生进行知识点的讨论； 9、考试： （1）可创建试卷：添加教师准备好的试卷类型，在添加试题（选择题、填空题、判断题、自由发挥题），可设置分数进行 测试，试卷可进行保存且可二次编辑使用； （2）开始考试：把之前准备好的试卷添加进去，后缀名为.qiz，再给学生“发送”，单击“开始考试”，学生端考试并提
交，教师可观察学生提交数量，并按“暂停”“停止”， 最后还可以“评分”，在评分栏里可观察学生完成量，在 统计信息里可观察学生对于每道题的正确率； 10、调查：可随堂测试，由多选题和判断题组成，可实时的掌握学生对知识点的理解，调查结果可直接显示学生的掌握情况； 11、抢答竞赛：先设置好思考时间、答题时间，告知学生题目，按“开始”按钮开始抢答，学生抢答后，可输入正确答案或者口述回答，教师对于学生回答进行评价； 12、文件分发：教师选择准备好的试卷（office文档），发送给学生，学生收到后回答并保存在桌面； 13、文件收集：学生端先“提交”之前回答了教师分发的试卷，教师端对于学生提交的试卷“全部接受”，教师可查看已提交的文件； 14、黑屏安静：当学生做无关教学内容或吵闹是可单击“黑屏安静”提醒学生回归正常课堂，之后“取消黑屏安静”； 15、播放PPT时延时：设置---网络---屏幕广播帧速率（15fps）；
域控制器建立完整教程 Company number：【0089WT-8898YT-W8CCB-BUUT-202108】
[上海360宽带网] [制作人：360宽带网] [] [360宽带网口号：为人民服务] 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC 数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添 加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中: 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在 这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位 了。 安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车 就可以看到“Active Directory安装向导”
极域电子教室使用方法 广播教学 广播教学功能可以将教师机屏幕和教师讲话实时传送至学生机。可对单一、部分、全体学生广播。广播教学过程中，可以请任何一位已登录的学生发言，此时所有广播接收者在接收到教师广播教学的同时接收该学生发言。广播教学过程中，可以随意控制单一、部分、全体学生机停止或开始接收广播。通过关闭教师机的视频加速功能，可以广播带有视频文件的多媒体课件。可以使学生机以智能滚动的窗口方式接收广播、此时学生可跟着教师操作，边看边练。广播教学时可以进行屏幕录制。 语音教学 语音教学功能可以将教师机麦克风或其他输入设备（如磁带、CD）的声音传送到学生机，语音教学后学生就可以听到教师的声音。语音教学过程中，可以请任何一位已登录的学生发言，此时所有语音教学接收者同时接收教师与该学生发言。语音教学过程中，可以随意控制单一、部分、全体学生机停止或开始接收语音教学。 语音对讲 教师可以选择任意一名已登录学生与其进行双向语音交谈，除教师和此学生外，其他学生不会受到干扰。教师可以动态切换对讲对象。 学生演示 教师可选定一台学生机作为示范，由此学生代替教师进行示范教学，该学生机屏幕及声音可转播给其他所选定的学生，在演示过程中，教师与此学生允许对讲，教师可以遥控此机器并同时演示给其他学生。 遥控辅导 教师可远程接管选定的学生机，控制学生机的键盘和鼠标，对学生机远程遥控，遥控过程中，教师可随时锁定或允许学生操作计算机的键盘与鼠标。教师在对学生遥控辅导时可以与此学生进行语音对讲。 监控转播 教师机可以监视单一、部分、全体学生机的屏幕，教师机每屏可监视多个学生屏幕（最多16个）。可以控制教师机监控的同屏幕各窗口间、屏幕与屏幕间的切换速度。可手动或自动循环监视。 屏幕录制 教师机可以将本地的操作和讲解过程录制为一录像文件，供以后回放，这样教师可实现电子备课。可以将广播过程录制为一可回放文件。 屏幕回放 教师机可以将已录制好的含有操作与讲解的录像文件进行回放，回放过程中自动进行广播。教师在屏幕回放时可以进行其他操作。 网络影院 网络影院可以使教师机播放视频文件的同时对学生机进行广播，支持多种视频文件格式。可以选择一个或多个视频文件进行播放，在播放过程中可以进行切换全屏与窗口、快进、快退、拖动，暂停、停止等操作，可拖动进程条，可切换循环播放与单向播放，可以调节音量与平衡。VCD、DVD广播过程中，可以随意控制单一、部分、全体学生机停止或开始接收广播。网络影院能支持几乎所有常见的媒体音视频格式：如： Windows Media 文件：*.ASF。 Windows 视频文件：*.AVI ，*.WMV。
极域电子教室教师端使用说明 一、教师机登陆 运行桌面教师机程序后会出现登录对话框，它要求您输入登录密码与频道号，默认登录密码为空，默认频道号为教师机在系统设置中的频道号或上次登录的频道号，单击"确定"按钮，就可以进入教师机的操作平台。各机房登陆频道如下： 机房登陆频道 3301 1 3302 2 3304 4 3306 6 3308 8 3310 10 教师机操作平台主界面： 二、广播教学
广播教学功能可以将教师机屏幕传送至学生机。在班级模型显示区中选择学生，单击 图形按钮区的按钮，可开始广播教学。如广播教学中学生机接收出现异常（如屏幕显示出现缺失），可按组合键Shift + F5来刷新学生机屏幕显示的内容。 1、学生发言 广播教学过程中，在班级模型显示区选中一个已登录的学生机图标，单击右键弹出菜单。在此右键弹出菜单上单击"开始发言"可以让被选中的学生进行发言，此时所有接收者在接收到教师广播教学的同时接收该学生发言。 如需动态切换发言学生，对其他已登录学生进行上述操作，先前发言学生自动停止发言。如需停止学生发言，可在弹出菜单中选择"停止发言"即可。 2、广播的开始接受与停止接受
广播教学过程中，可以随意控制任意学生机停止或开始接收广播。在正在接收广播的学生机上单击右键，如图所示。在弹出菜单上选择"停止接收广播"，可以让学生停止接收广播。 在班级模型区选中被停止接收广播的学生机，单击右键，弹出下图菜单。在此弹出菜单上选择"开始接收广播"，该学生机重新开始接收广播。 三、弹出式工具条 启动教师机程序后，教师机主接口被最小化时，将鼠标移动到屏幕顶部右半边（黑线处）时，会出现弹出式工具条，如下图。 单击"窗口"按钮可重新显示教师机主接口。（教师机主接口出现后，此工具条将不会弹出。）
产品简介 本软件是一种多媒体教学网络平台。它代表着一种全新的教学方式，利用一套软件，在现有的电脑网络设备上，实现教师机对学生机的广播、监控、屏幕录制、屏幕回放、语音教学等操作来统一地进行管理与监控，辅助学生完成电脑软件的学习、使用。此系统融合了数字化、网络化的先进思想，突破传统教室对时空的限制，既实现传统课堂教学中老师与学生、学生与学生间的交流，又符合电脑教学轻松、互动的自身特点，从而是一次教学方式飞跃。 新版不仅增加了一批新功能，而且对现有的大部分功能进行了增强和优化。增加了对Windows Vista 的支持，软件翻译成了15 个国家和地区的语言，全面支持Unicode 编码。网络传输性能和可靠性得到进一步增强。 新增功能/特性增强 新增功能 1. 屏幕广播 除了原来的全屏和窗口广播模式外，增加了绑定窗口模式。老师可以选择屏幕的某个部分广播给学生，以增加教学的直观性。 2. 文件收集 文件收集功能，可以收集学生指定目录下的文件。文件类型支持文件后缀名过滤，收集目录支持预定义目录。 3. 监控转播 监控时抓取快照。老师可以在监控学生的时候，对学生画面拍快照，保存学生画面的截图。 4. 班级模型管理 新增加班级模型管理按钮，并设计了单独的管理界面，实现对班级模型的统一管理。 5. 屏幕录制 屏幕录制经过全面技术革新，可以直接录制成ASF 文件，也可以用Windows 自带的Media Player 直接播放。 屏幕录制的音视频不再分两个文件存放，保证了录制的文件的音视频同步性。 屏幕录制可以选择质量方案，以便客户在录制的文件尺寸和质量上，根据需要取舍。
屏幕录制提示小红点闪烁，录制过程更加直观。 提供屏幕录制转换器，以便早期的客户把老版本的文件转换为ASF 文件。 6. 远程设置 远程设置新增桌面主题设置，桌面背景设置，屏幕保护方案设置。 远程设置可以设置学生的频道号和音量。 远程设置可以设置学生的卸载密码，是否启用进程保护，断线锁屏，热键退出。 7. 远程命令 新增可以远程关闭所有学生正在执行的应用程序。 8. 分组管理 分组管理可以新建，删除，重命名分组。添加和删除分组中的成员。 分组信息随班级模型永久保存，下次上课可以直接使用保存的分组。 9. 考试 提供了强大的考试功能，这些功能使客户可以快速轻松地执行教学评估活动。本部分主要包括以下几个功能组件： 试卷编辑：教师用于创建、编辑或保存试卷的工具。 开始考试：包括试卷分发、考试和收卷。在特殊情况下，您还可以使用此功能暂挂考试，以便稍后继续。 阅卷评分：使用此功能，教师可以对学生的试卷进行评估、给出合适的分数、添加批注，并将评分结果发送给相应的学生。 随堂小考：使用此功能，教师可以启动快速的单题考试或随堂调查，并立即给出结果。 10. U 盘限制 新增加学生端U 盘限制，教师可以让所有学生以下几种方式使用U 盘：开放模式，只读模式，禁止执行模式，完全阻止模式。 11. 系统日志
把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:
默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了
极域电子教室应用案例 ——南京师范大学 学校概况 南京师范大学坐落在六朝古都南京，是进入国家“ 211工程”重点建设的江苏 省属重点大学。它的主源可追溯到 1902年创办的三江师范学堂，后历经两江优级 师范学堂、南京高等师范学校、东南大学、第四中山大学、江苏大学、中央大学、 南京大学等时期；其另一源头为1888年创办的汇文书院，后发展为私立金陵大学， 1951年与私立金陵女子文理学院（曾称私立金陵女子大学）合并，成立公立金陵大 学。1952年全国高校院系调整时，在原南京大学、金陵大学等有关院系的基础上 组建南京师范学院。1984年改办成南京师范大学。2000年南京动力高等专科学校 并入。目前，学科已涉及文、史、哲、教、理、工、经、法、管、农、医等门类。 客户需求 多媒体电子教室急速屏幕广播，能够实现 3D 软件的使用教学，延迟小，可流 畅广播各类多媒体课件； 能够实现跨网段教学
解决方案 1. 方案针对的问题： 机房面临的主要问题是教学和管理结合，大学里的网络结构比较复杂，因为有 校园网和远程教育网等。往往使用机器要求跨网段教学。 大学的网络大多都是跨网段的方式，有远程教育网，也就是说，大学里是一个 广域网，并且连接到因特网上，特别是现在学校大多有本部和分部，本部和分部即 是通过广域网相连接的。 机房用途不一，有用于计算机教学的，也有作为语音教室的，用途比较广泛， 管理比较麻烦，因此大学机房对机房教学要求较多，较全面，希望机房能适应不同 的教学要求，能帮助机房管理员更好的管理机房。 2. 方案概述 极域电子教室可在跨网段时使用，大学里的跨网段都用到路由器，只要安装极 域电子教室电子教室里的路由器组播软件，即可实现在网络中的跨网段教学，且效 果良好，无明显停顿和延迟。 极域电子教室软件强调教学功能，在上课时给予学生演示和广播教学，解决大 学里学生太多，用投影仪不方便的问题。还可以监视和控制学生的操作，实现互动 教学功能，很适合老师上课教学时使用。学生段强制性登录，在操作系统下很难退 出
极域电子教室使用 讲座 一( 登录界面 二( 教师端界面 1、简洁的工具条，能够实现基本的功能 2、全功能界面，右侧列出了常用的功能，上面按钮分别是:程序限制、上网限制、学生签到、黑屏、取消黑屏、视图。注意:在全功能界面下可以用缩略图的形式直接看到学生桌面，虽然小点儿，但要是学生玩游戏的话，可是一眼就能看清呀。唯一遗憾的是不能自定义 三( 常用功能使用
1、广播教学:除了全屏和窗口广播模式外，还增加了绑定窗口模式。老师可以选择屏幕 的某个部分广播给学生，以增加教学的直观性。可以通过“选项”—“屏幕广播”对绑定 的分辨率进行设置(共有800*600、1024*768、1280*1024三种模式可供选择)，下图 是屏幕广播时的工具条。绿色方框标记的按钮即为“显示/隐藏绑定窗口”按钮，小窗口 中的红色区域是学生机能够看到的部分。 2、网络影院:功能支持各种类型的媒体文件，例如:*.MPG，*.MPEG，*.M2V，*.MPV， *.MP3，*.MP3，*.Mp4，*.DAT。，*.MOV，*.VOB，*.AVI，*.RM，*.RMVB，*.ASF， *.WMV。可以说对常见的媒体文件基本通吃。而且在播放过程中比较流畅，没有出现 跳帧、停顿等现象。 其实教师也可以通过广播教学的方式播放视频，学生照样可以收看。只不过这样教师就不能干别的事情了。 3、监控功能:最多可以16画面监控，并支持手动或自动切换、对焦等功能，在监控界面下可以通过快捷菜单打开远程控制功能。如图:
4、远程设置:可以设置显示分辨率、桌面主题、壁纸、屏保，以及远程进行客户端的安全设置 5、文件分发:支持文件或文件夹的分发，可以分发的桌面、我的文档，也可以自定义指定目录。 四( 特色功能 1、视频直播:连接摄像头或DV，可以进行视频直播，下面是视频直播窗口
域控制服务器教程 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:
默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
极域电子教室使用指南 目录 1 产品介绍...................................................................... .................. 6 2. 安装与注 册 ..................................................................... ............... 8 2.1 系统需 求 ..................................................................... ............ 8 2.2 设置网络协 议 ..................................................................... ..... 8 2.3 产品安 装 ..................................................................... .......... 10 2.3.1 教师机和学生机的安装................................................... 10 2.3.2 RPL 无盘 工作站学生机的安装 ....................................... 18 2.3.3 PXE 无盘工作站学生机的安装 ...................................... 19 2.3.4 跨网段路由器的安装 ...................................................... 19 2.4 产品卸 载 ..................................................................... .......... 20 2.5 试用与注 册 ..................................................................... ...... 23 3 学生机端的使 用 .....................................................................
[中国网管联盟群：50873277] [制作人：NET] [群邮件：116368070@https://www.doczj.com/doc/028949917.html,] [群口号：为人民服务] 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:
默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
远程批量删除文件命令 远程批量删除文件夹命令 远程命令批量删除文件和文件夹 1、批量删除文件 在远程命令对话框中点击：新建，在名称框中输入命令名称，如：删除指定文件。（图16） 文件夹路径写入cmd 程序的路径，如图：C:\Windows\System32\cmd.exe 参数：/k del /f/q "D:\Program Files\XXX\XXX.doc" 解释：/k 把命令传递到下面学生机上（/k 写在前面，是传输命令用的） /f 强制执行，针对只读文件（force 强 迫） /q 参数执行命令时不提示，安静模式 （quiet ），就是告诉电脑，不用问我，你直 接删就是 由于cmd 环境下执行DEL 删除时必须一 步一步进到文件夹，远程自动执行就需要加 英文状态下的""引起来，电脑就可以自动找 到文件了，不加的话不行。""是对付空格的。 命令意义：在学生机批量执行cmd 命令， 强制并且不提示删除D:\Program Files\XXX 文件夹下的XXX.doc 文件。 2、批量删除文件夹 文件夹路径同删除文件： C:\Windows\System32\cmd.exe 参数：/k rd /s/q "D:\My Documents\八(1)" 解释：/k 把命令传递到下面学生机上 Rd 删除文件夹 /s 针对非空文件夹 /q 参数执行命令时不提示（安静模式） 命令意义：强制且不提示，删除D:\My Documents\路径下的八(1)文件夹，包括其中的文件。 有些文件不能删除时的办法： 使用format 命令，在参数中输入 /K format "D:\My Documents\八(1) " /q/y
经典域设置教程 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下： 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下：机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:
默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需
要手动定位了。 安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导” 在这里直接点击“下一步”:
一、产品介绍 极域电子教室V4.0是南京优网科技有限公司经过重新调整开发的网络教学领域中的领航级产品。它既无硬件版教学网投资大、安装维护困难、图像传输有重影和水波纹以及线路传输距离限制之弊病；同时又克服了其它同类软件版教学网广播效率低、语音延迟大、操作复杂、稳定性兼容性差等方面的不足。 极域电子教室V4.0经过严格的软、硬件测试过程，全面支持Windows系列操作系统，包括Windows 9X、Windows Me、Windows NT 4.0、Windows 2000 、Windows XP以及Windows PXE 无盘工作站，支持跨网段校园网教学，对各种网卡、声卡及显卡都能体现良好的性能，不会出现任何不稳定迹象，是一套集易用性好、兼容性强、稳定性高于一身的教学系统。 （一）、极域电子教室V4.0具有以下特点： ?班级模型可根据教室不同情况随意拖动更改，并自动保存。 ?屏幕广播效率极高，尤其在网络条件较差时亦能体现出良好的性能；可以根据网络条件调节网络补偿强度，根据广播内容调节广播及录制效率，使广播达到最佳效果；可以广播多媒体课件。 ?语音广播，VCD广播可以达到学生机与教师机同步，无任何延迟。 ?当教师在未锁定学生机键盘、鼠标情况下广播或回放时，学生可以利用智能滚动的窗口模式接收广播，此模式可以使学生轻松地跟着教师进行同步操作，边看边练习，使学习由被动转为主动。 ?教师广播教学和语音教学时允许学生发言，并可方便地切换发言学生；可随时方便地使一组学生加入或退出教学行列。同时屏幕广播的性能大大提高。 ?分组教学将学生分为若干小组，由组长代替教师进行各项功能操作，使教学过程更生动。 ?将学生分为若干小组进行语音讨论，各组之间互不干扰。 ?作业提交可以方便学生递交电子文文件作业。 ?电子点名可以通过让学生签到来实现电子点名。 ?网络影院能够播放几乎所有格式的视频文件。 ?巧妙地将学生演示与监控转播结合在一起，使教师与学生的交互更加自然、灵活，遥控时教师可以与被遥控学生协同工作。 ?屏幕录制与电子教鞭结合使用可以实现电子备课。 ?文件分发功能强大且接口相当易用，可以定义宏目录。 ?教师可通过视频直播功能将实时视频信号通过网络同步传输给所有学生机。 ?能从根本上满足跨网段教学的要求。 （二）、极域电子教室V4.0由教师机、学生机、路由器软件所组成，具体功能为： 教师机：广播教学、语音教学、语音对讲、学生演示、监控转播、屏幕录制、屏幕回放、分组教学、语音讨论、视频直播、黑屏肃静、网络影院、文件分发、查看作业、电子教鞭、电子点名、 班级模型、系统设置、远程命令、远程设置、远程消息、清除举手、清除未登录学生机、查看学 生属性、系统锁定、可选窗口显示模式。 学生机：电子举手、远程消息、电子签到、提交作业、窗口接收广播、可选窗口显示模式。
域控制服务器2003服务器架设和加入域图解教程 一、（域控制服务器）2003服务器架设 1.首先安装2003企业版原版，真正的微软2003企业版（（（原版））！我给出2003企业版原版的下载地址： cd1迅雷下载地址： thunder://QUFodHRwOi8vZG93bi54bHlsdy5jb20vRG93bmxvYWQuYXNwP0lEPTIyNiZ zSUQ9MFpa (我不喜欢回复才可以下载愿意冒个泡的就回复下） Disc 1光盘镜像文件名： cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_x13-46432.iso 文件大小：608 MB (637,917,184 字节) 发布日期 (UTC)：4/27/2007 11:06:15 PM 上次更新日期 (UTC)：3/28/2008 2:37:04 AM SHA1：D0DD2782E9387328EBFA45D8804B6850ACABF520 MD5：1017479075166BA7DD762392F8274FE3 至于安装过程我就不详细解释了自己百度百度是我们最好的老师、。。。 这里服务器域管理 IP 192.168.0.254 子网掩码255.255.0.0 DNS首选服务器192.168.0.254因为是域控制是首选DNS指向服务器客服端也是一样！ 还有一点我们在域控制上新建一个用户（admin) 然后加入域管理员组里把所有电脑远程控制设置成被连接不准主动连接这样一个公司就你一个人可以用3389端口用你的域管理员账号很爽的你试试就知道了 2.架设2003域控制器 （1）开始-管理工具-管理我的服务器-添加或删除角色-先安装DNS服务器-再先安装DNS服务器