W i n d o w s2008新建域时A d m i n i s t r a t o r帐户密码不符合要求
Windows 2008 系统安装完毕后，（环境：在安装的时间，系统没有设置密码。做好系统后，进入制面板添加了密码或按ctr+alt+del设置密码后在服务器管理-角色-Active Directory 域服务安装域控制器即：dcpromo.exe时）使用Active Directory域服务安装向导，在选择某一部署配置时（即根域时），出现以下提示：
在cmd中输入：net user administrator 回车
你会发现Administrator需要密码为no。原因：原来在装系统的时候没有对administrator 管理账号设置密码，只是在进入系统后利用控制面板添加了密码，在系统由工作组状态转向域主状态的时候系统需要将本地的administrator转为域管理帐号而此时系统并未对administrator帐户的信息及时更新，通过net user administrator 发现其“需要密码”此字段仍为no的状态即系统依然认为administrator是空密码因此导致升级到域失败。解决方法：
在cmd 里输入如下命令：net user administrator /passwordreq:yes 成功！
如下图：
在继续安装，系统操作正常。
OA系统使用过程中，系统管理员使用管理员账号与密码登陆系统，然后根据需要查看如下对应的帮助项。 用管理员账户与密码登陆系统后，可进行系统设定，如果使用普通员工账户是无法进行系统设定的。管理员账户与密码请从软件提供商处获得。 系统管理菜单在左侧菜单部分的最后一个模块菜单，点开后展出所有管理菜单。 单位信息管理 逐项进行实际情况填写，填写完成后点击界面右上方的“提交”按钮进行保存。 部门信息管理
右上角的工具条介绍如下： 输入关键字，可以直接模糊查询数据。 添加按钮，是指添加一条新数据，在此代表添加一个新的部门。 修改按钮，是指修改一条制定的记录，如修改一个错误的部门名称，点此按钮前，必须选定一个需要修改的数据项。 删除按钮，是指删除选定的部门信息。 导出按钮，是指将当前的信息导出到Excel文件中。 返回按钮，是指返回到刚才显示的页面，前一个显示的页面。 添加时逐项填写，填写完毕后，点击右上角的“提交”进行数据保存。 角色信息管理 在添加用户之前，需要预先定义好角色信息，如：普通员工、部门领导、单位领导、系统管理员、超级管理员等等角色。 所有用户的权限都是根据用户所属的角色确定的。这个角色拥有哪些权限，那么用户就拥有什么样的权限。
添加角色时，勾选对应模块的查看、添加、修改、删除、导出等权限。勾选上代表，这个角色拥有此项权限。 用户信息管理 系统内所有用户都在此模块下添加、修改、删除、停用等。
添加时，请务必选择用户所属部门、所属角色。 用户名：系统内使用的用户名，如：张三、李四，请直接使用中文 用户密码：用户登录系统时所用密码。 登录账号：用户登录系统时所使用的账户名称，如admin,test，以英文或者数字等易于填写的为主，也可使用中文名称。 所属部门：直接点击后方的放大镜图标进行选择部门。 所属角色：直接点击后方的放大镜图标进行选择角色，这个角色作为登录系统时的权限设定。是否允许登录：是指是否允许这个用户登录系统，默认为允许状态。 系统参数设置 设置允许上传的文件格式，采用, 分隔，请务必使用半角符号。
系统账户权限管理规范 1.目的 为规范产业公司系统账户、权限管理，确保各使用单位与权限操作间的有效衔接，防止账户与权限管理失控给公司带来利益损失、经营风险。信息系统帐号的合理配置、有效使用、及时变更、安全保密，特制订本规范。 2.适用范围 本规范适用于多公司本部各单位、营销机构。 3.定义 3.1公司：指多媒体产业公司 3.2单位：指公司下属各单位，包含HR中体现为不同人事范围的直属部门、驻外机构。 3.3人事管理：指负责本单位人事信息人员，包括行政机构、驻外分公司人事经理、事业部、生产厂等部门级人事管理岗。 3.4权限管理员：负责本单位信息系统用户集中申请、变更，管理本单位信息系统用户对口的管理人员。包含单位自行开发和管理的信息系统（自行开发系统由所在部门指定系统管理员负责），如营销中心的“DDS”，研究“PDM”也是流程申请的维一发起人。 3.5系统管理员：指系统开发、系统配置管理的IT人员，部分虹信IT顾问为主。也可根据组织架构授权给某业务单位的相关人员，其负责某系统用户和权限的配置管理者。 3.6系统流：指每个系统固定的申请、审批流，原则上由系统管理员或权限管理员配置。 4.部门职责 4.1产业公司负责人： 4.1.1.公司信息系统立项、验收等审批工作。 4.1.2.公司信息系统，信息安全的第一责任人。 4.1.3.公司信息系统组织第一责任人
4.2人事部门： 4.2.1负责在人力资源管理系统（以下简称HR系统）处理人事档案，各单位权限管理员提交的信息系统需求协助。 4.2.2提供各单位的入职、调动、离职信息给信息系统管理部门。 4.2.3协助信息系统部门与人事相关的其它需求。 4.3控制中心： 4.3.1负责发布和制定信息建设规范，并组织通过技术手段或辅助工具管理。4.3.2负责组织周期性清理各信息系统账户。 4.3.3负责信息系统档案的建立。 4.3.4负责信息系统维护、权限配置、权限审核等相关事宜。 4.3.5 4.4用户申请部门和使用单位: 4.4.1各单位第一负责人管理本单位员工，各信息系统账户、权限申请、审核并对信息系统安全负责。定期组织相关人员对部门的信息系统帐号、权限进行清理和检查，申请职责可指定单位专人负责。 4.4.2权限管理员作为各单位信息系统申请的唯一发起人。 4.4.3权限管理员协助单位人事向公司人事部提交本单位入职、调动、离职信息。 4.4.4权限管理员负责本单位员工，各信息系统账户的新增、变更、冻结以及对应系统权限的申请工作。 4.4.5权限管理员负责定期核查本单位员工，对应系统账户的权限，若有偏差及时发起变更申请流程。 4.4.6帐号使用者不得将自己权限交由它人使用，部分岗位因工作需要交由同部门使用时，必须保证其安全和保密工作。 4.5系统操作部门： 4.5.1系统管理员负责对权限管理员提交的申请进行权限操作、审核。 4.5.2系统管理员定期在系统或SSU上获取信息系统的账号、权限分布表，并进行检查，对发现问题和风险的帐号及时告知相关部门并发起相应流程。 4.5.3系统管理员负责对系统故障进行处理或提交集团。 4.5.4系统管理员负责对系统操作手册的解释和编制工作。
Win7获取管理员权限打开删除文件 使用Win7时经常会遇到在删除文件、文件夹时提示没有管理员权限，那么我们怎样设置才能获得Win7管理员权限呢。本文就介绍了获得Win7管理员权限的几种方法，彻底解决删除文件时提示没有管理员权限。 1、直接取得文件夹管理员权限的设置方法 单击要更改权限的文件夹右键，依次选择属性——安全——高级——所有者——编辑，把当前所有者变更为正在登录的用户，并确认。 回到文件夹属性窗口，在安全选项中，单击编辑按钮，在弹出的对话框中，选中自己所登录的用户，在下方的权限上，全部选择允许，最后确定即可换的文件夹的管理员权限了。
2、为鼠标右键添加获得管理员权限的选项 只需为注册表添加若干内容，即可在使用右键单击文件夹的时候出现使用管理员权限打开的选项。 首先，在开始菜单中，右键单击计算机，选择管理，依次进入本地用户和组——用户双击 Adminstrator，在属性对话框中把账户已禁用去掉，然后确定。
新建一个笔记本，把如下内容复制进去。 Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\*\shell\runas] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\*\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" [HKEY_CLASSES_ROOT\exefile\shell\runas2] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\exefile\shell\runas2\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
怎样删除计算机管理员帐户 电脑原本是Administralor帐户,后来我新建了一个管理员帐户,现在我不想要自己建的这个帐户了要怎么办? 在XP中，Administrator帐户具有特殊性，如果系统中还有其他管理员组的帐户，那么这个帐户是会被自动隐藏不显示在欢迎屏幕上的。如果你创建了其他管理员帐户，那么该帐户就会从欢迎屏幕上被隐藏。注意，紧紧是从原迎屏幕上被隐藏，该帐户仍然存在。如果你偶尔需要使用这个帐户，可以在欢迎屏幕上按下Ctrl-Alt-Del组合键两次，然后在登录框中输入Administrator用户名和密码，然后登录。如果你希望在欢迎屏幕上显示这个帐户，那么可以修改注册表：单击“开始→运行”，输入regedit后回车，打开注册表编辑器，依次展开 “HKEY_LOCAL_MAC HINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersio n\Winlogon\SpecialAccounts\UserList”分支，在右侧的窗口中找到以Administrator命名的DWORD键（如果没有可以自己建立），双击，将键值由0改为1，退出后重新启动计算机。 1,开始——注销，然后用你自己建的管理员帐号登入系统 2,在“我的电脑”上点右键，选择“管理”在窗口中展开“本地用户和组”——“用户”然后在右边找到Administrator删掉就行。当然也可以保留系统管理帐号，删掉自己建的。用户名可以自己更改。 用命令来删除本地管理用户. 1运行cmd 进入 2输入net user 用户名字 /delete
你的就可以这样来删除了 net user ALLEN /delete 回车就OK 然后在输入net user 查看电脑存在的用户 我的系统是Windows XP。以前我的系统只有Administrator一个帐户，登录系统时在“欢迎屏幕”上有显示这个帐户。但是后来我创建了另一个帐户，现在在登录时在“欢迎屏幕”上只有显示新帐户，原来的Administrator 帐户不见了。请问如何让Administrator帐户显示在“欢迎屏幕”上？ 解决这个问题的方法如下： （1）首先以现有的帐户登录，然后在系统桌面上依次选择“开始→控制面板”。 （2）在弹出的窗口中用鼠标依次选择“性能和维护→管理工具→计算机管理”（如果在“经典视图”下，直接在“控制面板”窗口中找到“管理工具”后双击，然后可以找到“计算机管理”）。 （3）双击“计算机管理”后选择“系统工具”，在其下的列表中找到“本地用户和组”，然后单击“用户”。 （4）将右边的目前使用帐户禁用或者删除，如果是禁用，帐户前应该有个红色的叉子。 这样系统又会以Administrator帐户登录了。 开机时按CTRL+ALT+DEL三键两次就可以出来！ 在Windows XP的欢迎屏幕中显示administrator账户
Active Directory概述： 使用 Active Directory(R 域服务 (AD DS 服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构，并可以提供对启用目录的应用程序（如 Microsoft(R Exchange Server）的支持。 AD DS 提供了一个分布式数据库，该数据库可以存储和管理有关网络资源的信息，以及启用了目录的应用程序中特定于应用程序的数据。运行 AD DS 的服务器称为域控制器。管理员可以使用 AD DS 将网络元素（如用户、计算机和其他设备）整理到层次内嵌结构。内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU。 1、使用本地管理员登录。 2、修改计算机名为“DC” 3、更改计算机名后，需要重新启动服务器。
4、设置服务器固定IP。 5、通过服务器管理器中添加角色，进行域服务角色安装。（注windows server 2012中已不能使用dcpromo 进入域安装向导） 6、默认选择“下一步”。
7、选择“基于角色或基于功能的安装”。下一步。 8、选择本地服务器“DC”。下一步。 9、选择“Active Directory域服务。
10、默认选项。下一步。 11、默认选项。下一步。
12、选择“如果需要，自动重新启动目标服务器”。按“安装”。（备注：指定备用源路径，指向windows server 2012安装盘） 13、安装完成。按“关闭”。 14、选择服务器任务详细信息，选择“部署后配置”按：将此服务器提升为域控制器。
在ＷｉｎｄｏｗｓＸＰ中，经常会出现有多个管理员账户的情况，除了系统本身创建的“Ａｄｍｉｎｉｓｔｒａｔｏｒ”内置管理员账户外，还有其他的管理员账户。有时候为了保证系统更加安全，那么该如何删除不需要的管理员账户呢？ 首先要明确的是，要删除管理员账户必须是具有管理员身份的用户才能完成删除，所以我们选择以系统内置的“Ａｄｍｉｎｉｓｔｒａｔｏｒ”账户登录。在出现ＷｉｎｄｏｗｓＸＰ登录窗口的时候，在用户名中输入“Ａｄｍｉｎｉｓｔｒａｔｏｒ”，再输入密码登录。 提示：因为“Ａｄｍｉｎｉｓｔｒａｔｏｒ”账户只有在没有其他账户（除了来宾账户外）存在的情况下或以安全模式登录计算机时才会出现，所以我们直接在用户名中输入“Ａｄｍｉｎｉｓｔｒａｔｏｒ”登录。 一、用户账户法 在ＷｉｎｄｏｗｓＸＰ中，打开“控制面板”，在经典视图中双击“用户账户”。在打开的窗口中，点击要删除的某个管理员账户名称，在出现的用户账户更改窗口中，点击“删除账户”，接着，会要求你选择是否保留管理员账户的文件，点击“保留文件”按钮就可以将该管理员账户的文件保留下来，比如桌面、我的文档、收藏夹等等。点击“删除文件”按钮，下面会出现一个删除账户的确认窗口，点击“删除账户”按钮就可以删除该管理员账户。 提示：该技巧必须在创建了除“Ａｄｍｉｎｉｓｔｒａｔｏｒ”账户之外的两个或以上的管理员账户后，才能实现。 二、本地用户和组法 在“开始”→“运行”中键入“ｌｕｓｒｍｇｒ．ｍｓｃ”打开“本地用户和组”窗口，用鼠标右键单击某个管理员账户，选择“删除”命令。在弹出的删除确认窗口中，点击“是”按钮，这样就完成了管理员账户的删除。 提示：该技巧可适用于除“Ａｄｍｉｎｉｓｔｒａｔｏｒ”账户之外只有一个或多个管理员账户的情况。
在使用WIN7过程中,常常会再出现没有管理员权限而不能正常运行软件(有的软件直接就是打不开,有的软件不能正常运行(比如如果没有管理员权限,keil就不能注册成功))....也许你会说,我的电脑里只有一个用户,这个用户应该就是管理员啊!不.如果你在安装WIN7系统的时候,在那个输入用户信息的地方输入了一个用户名,那么你就新建了一个个人用户,但这个用户并不是管理员.真正的管理员是Administrator.有下面两种方法可以得到WIN7的管理员权限. 方法一: 在桌面建一个文本文档(也就是.txt文件).双击打开.把下面的代码复制进去.再把这个文本文件改名为1.reg(一般电脑已知后缀是隐藏起来的,也就是说你新建的文本文件名字是"新建文本文档"而不是"新建文本文档.txt"如果是这样,你就要先打开"计算机",左上角有个"组织",点开后有个"文件夹和搜索选项",然后"查看"然后下面有个"显示隐藏的文件,文件夹和驱动器"把这个选上再"确定一下"那个文本文件名字就是"新建文本文档.txt"了.再把它的名字改成1.reg )如果改完后提示后缀改变,那就说明改对了.双击打开改好的文件,提示写入注册表,后你就有全部管理员权限了. 复制以下代码: Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\*\shell\runas] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\*\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" [HKEY_CLASSES_ROOT\exefile\shell\runas2] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\exefile\shell\runas2\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" [HKEY_CLASSES_ROOT\Directory\shell\runas] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\Directory\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \
如何启用Windows7超级管理员administrator账户登录 安装或初始化windows7或vista的时候，系统让你输入管理员帐户名称。如设置xxxx用户名，并设置了密码。这个xxxx帐户是administrator组的用户。但为什么很多文件无法访问呢？很多软件没法用管理员账户修改？还有许多文件无法删除？ 到网上找资料，原来这个xxxx帐户是管理员，却不具有最高管理权限，系统默认administrator帐户才是最高管理员。但是为什么登录界面没有administrator帐户名称呢？有人说在系统登陆界面需要输入用户密码的时候，连续按两次组合键ctrl+del+alt,会弹出新的登陆界面。错！这是xp或者windows2000系统的做法。 原来，Windows7出于安全考虑，将超级管理员帐户（Administrator）隐藏了，不允许”普通用户”登录使用。如果想登录Windows7超级管理员administrator账户，必须首先启用这个超级管理员帐户。如何启用windows7的超级管理员帐户？和vista里做法差不多。 首先关闭UAC，在控制面板里-用户帐户里面-选择”打开或关闭用户帐户控制” 去掉勾号，重启电脑(出于安全考虑，不推荐不熟悉电脑的人使用超级管理员帐户和关闭UAC)，然后按照以下9个步骤。 1、使用安装时创建的帐号登陆windows7，如feilong。 2、开始–所有程序–附件，右键”命令提示符” 选择”以管理员身份运行”，”允许” 。
3、在打开的命令提示符窗口，输入”regedit”，回车，打开了注册表程序窗口。 4、进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 5、右键Winlogon新建项(k) ，名称为SpecialAccounts 6、右键SpecialAccounts新建项(k)，名称为UserList 7、右键UserList新建DWORD (32-位)值(D) ，名称为Administrator，键值为1 8、在命令提示符窗口输入：net user administrator /active:yes 并回车。稍等就有成功提示。 9、注销或重启，就可以看到超级管理员administrator账户显示出来了！默认没有密码，可以登录啦！ 如果想查看用户组，在命令提示符窗口输入：control userpasswords2。如果想禁用，在命令行cmd中输入：net user administrator /active:no
目录 １.服务端管理2? 1.1电子仓库设置2? １.２日志管理........................................................................................................................ ３ 1.3数据库备份与还原4? 2.人员权限管理 (5) 2.１用户管理 (5) ２．2角色管理5? ２．3权限管理 (6) 2.4任命人员角色................................................................................................................... ７ 2.5人员产品相关................................................................................................................... ８
1．服务端管理 CAXA图文档是服务端的主要提供电子仓库设置，日志管理和数据库备份的功能。1.1电子仓库设置 电子仓库是服务端专门用来存放由客户端上传到服务器的各种文档。电子仓库设置主要是为了让用户根据自己服务端所在设备的情况选择一个实际的物理地址来存放文档。在服务端的主界面下,如图1所示． 图1电子仓库设置 用户单击设置菜单栏，然后在弹出的菜单项中选择电子仓库设置，就可进入下面图2所示的电子仓库设置窗口。用户可以根据自己的情况在路径后的文本框中输入检入库的实际磁盘路径,比如我们输入ｄ:\vauｌt＼checkediｎ,并且这个目录是实际存在的，单击下面的确定按钮，服务端就会自动把该路径保存到数据库之中。单击标签页的发布库或者归档库，用同样的方法可以设置文档的发布库和归档库。 图2 电子仓库路径设置
在使用windows7过程中,常常会再出现没有管理员权限而不能正常运行软件(有的软件直接就是打不开,有的软件不能正常运行(比如如果没有管理员权限,keil就不能注册成功))....也许你会说,我的电脑里只有一个用户,这个用户应该就是管理员啊!不.如果你在安装windows7系统的时候,在那个输入用户信息的地方输入了一个用户名,那么你就新建了一个个人用户,但这个用户并不是管理员.真正的管理员是Administrator.有下面两种方法可以得到windows7的管理员权限. 方法一: 在桌面建一个文本文档(也就是.txt文件).双击打开.把下面的代码复制进去.再把这个文本文件改名为windows7管理员权限.reg(一般电脑已知后缀是隐藏起来的,也就是说你新建的文本文件名字是"新建文本文档"而不是"新建文本文档.txt"如果是这样,你就要先打开"计算机",左上角有个"组织",点开后有个"文件夹和搜索选项",然后"查看"然后下面有个"显示隐藏的文件,文件夹和驱动器"把这个选上再"确定一下"那个文本文件名字就是"新建文本文档.txt"了.再把它的名字改成windows7管理员权限.reg )如果改完后提示后缀改变,那就说明改对了.双击打开改好的文件,提示写入注册表,后你就有全部管理员权限了. 复制以下代码: Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\*\shell\runas] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\*\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" [HKEY_CLASSES_ROOT\exefile\shell\runas2] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\exefile\shell\runas2\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" [HKEY_CLASSES_ROOT\Directory\shell\runas] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\Directory\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \
前言系统管理员使用说明
前言前言
目录 目录 第1章系统管理员维护 (2) 1.1 系统管理 (2) 1.2 公告管理 (7) 1.3 模板管理 (9) 1.4 资费管理 (10) 1.5 系统管理员信息 (14)
第1章系统管理员维护 具有系统管理员维护权限的管理员登陆程序入口，程序将进入系统管理员维护页，页面如下： 图1.1系统管理维护页面 系统管理员平台中包含了以下五部分内容：系统管理、公告管理、模板管理、资费管理、系统管理员信息管理我们将依次介绍各个模块的功能及操作方法。 1.1系统管理 1.1.1管理员管理 管理员管理功能：添加及维护省级管理员。 点击页面左侧系统管理下的管理员管理节点，页面右侧出现管理员管理维护列表，列表如下： 图1.1.1管理员管理维护列表
添加 点击添加按钮，弹出添加省级管理员的窗口，窗口如下： 图1.1.1-1省级管理员添加页面 管理员级别：描述添加的理员的级别（无需用户填写） 管理员账号：管理员登陆账号 密码：管理员登陆密码 重复密码：重复输入上述密码 姓名：管理员姓名 电话：管理员联系电话 地址：管理员地址 授权：给省级管理员做相应模块的授权操作 删除、修改 点击删除和修改按钮，分别可以对管理员信息进行删除和修改操作。 停用、恢复 对暂时不用的省级管理员可以使用“停用”操作，点击“恢复”可以恢复该省级管理员。 搜索 支持对管理员账号的搜索功能（支持模糊搜索）。 1.1.2权限管理 权限管理功能：修改省级管理员维护权限。
点击页面左侧系统管理下的权限管理节点，页面右侧出现省级管理员权限维护列表，列表如下： 图1.1.2权限维护列表 点击跳转到给权限分配的页面上（页面如下），选择相应的管理员结束，点击“保存”即省级管理员该权限授权结束，权限分配页面如下： 图1.1.2-1省级管理员授权页面 1.1.3行业分类管理 行业分类管理功能:系统管理员创建行业分类信息。
使用 Active Directory(R) 域服务 (AD DS) 服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构，并可以提供对启用目录的应用程序（如Microsoft(R) Exchange Server）的支持。 AD DS 提供了一个分布式数据库，该数据库可以存储和管理有关网络资源的信息，以及启用了目录的应用程序中特定于应用程序的数据。运行 AD DS 的服务器称为域控制器。管理员可以使用 AD DS 将网络元素（如用户、计算机和其他设备）整理到层次内嵌结构。内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU)。 1、使用本地管理员登录。 2、修改计算机名为“DC” 3、更改计算机名后，需要重新启动服务器。 4、设置服务器固定IP。 5、通过服务器管理器中添加角色，进行域服务角色安装。（注windows server 2012中已不能使用dcpromo进入域安装向导） 6、默认选择“下一步”。
7、选择“基于角色或基于功能的安装”。下一步。 8、选择本地服务器“DC”。下一步。 9、选择“Active Directory域服务。 10、默认选项。下一步。 11、默认选项。下一步。 12、选择“如果需要，自动重新启动目标服务器”。按“安装”。（备注：指定备用源路径，指向windows server 2012安装盘） 13、安装完成。按“关闭”。
14、选择服务器任务详细信息，选择“部署后配置”按：将此服务器提升为域控制器。 15、选择“添加新林”，填写根域名：。 16、选择林和域功能级别是windows server 2003,提供域控制器功能，选择“域名系统（DNS）服务器。默认是选“全局编录”。并设置活动目录还原密码。 17、默认选择下一步。 18、默认显示NetBIOS是MCITP。 19、默认选择下一步。 20、显示安装信息，下一步。 21、查看导出安装AD脚本。
window7管理员账户被禁用无法进入系统之解决方法 方法一： 1、重新启动计算机，在启动画面出现后马上按下F8键，选择“安全模 式”启动。 2、右击我的电脑——管理——本地用户和组——点击用户——右击 Administrator——属性——去掉账户已禁用的勾——重启即可登录 （其他用户被禁用也是同样的方法） 方法二： 你可以新建一个用户，然后去修改一下可以让管理员登录 具体如下： 1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。 2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单， 鼠标单击“administrator”，进入命令行模式。 3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。 若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管 理组“administrators”的用户，并使其具有超级权限。 4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。 利用“administrator”
我们知道在安装Windows XP过程中，首先是以“administrato r”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。 当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。
Windows Server 2012 R2 创建AD域 前言 我们按照下图来创建第一个林中的第一个域。创建方法为先安装一台Windows服务器，然后将其升级为域控制器。然后创建第二台域控制器，一台成员服务器与一台加入域的Win8计算机。 环境 网络192.168.100.1子网掩码255.255.255.0 网关192.168.100.2 域名https://www.doczj.com/doc/9011864868.html, DC1 192.168.100.11/24 DC2 192.168.100.12/24 Server 192.168.100.13/24 PC1 192.168.100.14/24
创建域的必备条件 ●DNS域名：先要想好一个符合dns格式的域名，如https://www.doczj.com/doc/9011864868.html, ●DNS服务器：域中需要将自己注册到DNS服务器内，瓤其他计算机通过DNS服务 器来找到这台机器，因此需要一台可支持AD的DNS服务器，并且支持动态更新（如果现在没有DNS服务器，则可以在创建域的过程中，选择这台域控上安装DNS服务器） 注：AD需要一个SYSVOL文件夹来存储域共享文件（例如域组策略有关的文件），该文件夹必须位于NTFS磁盘，系统默认创建在系统盘，为了性能建议按照到其他分区。 创建网络中的第一台域控制器 修改机器名和ip 先修改ip地址，并且将dns指向自己，并且修改计算机名为DC1，升级成域控后，机器名称会自动变成https://www.doczj.com/doc/9011864868.html,
安装域功能 选择服务器 选择域服务
提升为域控制器 添加新林
此林根域名不要与对外服务器的DNS名称相同，如对外服务的DNS URL为 https://www.doczj.com/doc/9011864868.html,，则内部的林根域名就不能是https://www.doczj.com/doc/9011864868.html,，否则未来可能会有兼容问题。
如何取得Win7文件的管理员权限 从Vista系统开始，微软为了提供系统安全性，开始强调对于Windows文件的所有权，以及程序运行时的用户权限，限制程序对系统重要文件的篡改。不过这样也给我们平时使用带来了一些问题，同样WIndows7也有权限问题。当我们发现某些文件无法修改时，我们就需要取得这个文件的管理员所有权，取得之后，我们就可以随心所欲的去修改它了。 我们要介绍的技巧就是如何，取得某一个文件或文件夹的所有权。： 方法一：为Windows7的右键菜单添加取得所有权的菜单：具体实现的方法不难，将以下内容另存为文本文件，然后修改该文件的扩展名为.reg ，双击导入注册表即可。 Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\*\shell\runas] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\*\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant adm inistrators:F" [HKEY_CLASSES_ROOT\exefile\shell\runas2] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\exefile\shell\runas2\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
删除多余Windows XP管理员账户 笔者的Windows XP系统一直是使用“Administrator”管理员账户，并没有再创建其他账户。最近为了测试系统创建一个新超级管理员账户（如图1所示），但是测试完成后，在“用户账户”里却找不到本应有的删除账户的菜单（如图2所示）。 图1 图2 分析： 当Windows XP安装完成第一次登录时，系统要求输入使用的用户名，这里输入的用户名称不允许是“Administrator”和“Guest”。如果此时冷启动系统，下次登录Windows XP 将自动以“Administrator”账户登录。在Windows XP创建新管理员账户后，原先的“Administrator”账户已经隐藏，系统就认为新建的管理员账户为唯一的管理员账户。 解决：
问题找到了，解决起来就容易多了，只需要让系统“明白”有另外一个系统管理员账户就可以删除新建的管理员账户。具体操作步骤如下： 1.以“Administrator”账户登录Windows XP，点击“开始→运行”，在运行文本框中输入“gpedit.msc”，回车后打开“组策略”工具； 2.在“组策略”窗口的目录树中展开“计算机配置→Windows设置→安全设置→本地策略→安全选项”，接着在右窗口中双击“账户：重命名系统管理员账户”，输入其他字符更改系统管理员名称（如图3所示）； 图3 3.要“控制面板”中打开“用户账户”，可以发现“Administrator”已经更名为刚刚更改的名称，单击创建的管理员账户，进入具体操作窗口，单击“删除账户”进入具体删除操作（如图4所示）。
图4 4.如果希望以“Administrator”使用系统，重复步骤2更换回来即可。
目录 第一章虚拟场景 (2) 1、公司简介 (2) 2、公司现有IT状况 (2) 第二章实验设计 (3) 1、域规划 (3) 2、计算机规划 (3) 第三章具体实施 (4) 1、建立根域 (4) 1.1准备 (4) 1.2 安装 (4) 2、建立子域 (10) 3、额外域控制器建立 (13) 4、站点的建立与连接 (19) 4.1 创建站点 (19) 4.2 定义站点子网 (20) 4.3 定位服务器 (20) 4.4 配置站点连接器 (21) 5角色迁移 (22) 第四章实验中的问题 (26)
第一章虚拟场景 1、公司简介 某公司通过合理的运营和管理，发展迅速，员工人数已有200人左右，现在该公司总部设在长春，两个子公司分部在大连和沈阳，为了满足公司未来的发展和企业运营的需求，公司决定重新部署企业网络。公司决定部署一个由200台计算机组成的局域网。用于完成企业数据通信和资源共享。 公司内部有：人力资源部、行政部、财务部、工程部、销售部、总经理办公室 2、公司现有IT状况 公司已有一个局域网，运行200台计算机，服务器操作系统是windows server 2008，客户机的操作系统是windows xp，工作在工作组模式下，员工一人一机办公。公司从ISP申请2M专线用于与各个子公司相连，实现各公司间资源交换与共享。由于计算机比较多，管理上缺乏层次，公司希望能够利用windows域环境管理所有网络资源，提高办公效率，加强内部网络安全，规范计算机使用。
第二章实验设计 1、域规划 一改以往的工作组模式，组建域，使管理更方便，工作的环境更安全，用户可以在任意一台域内的计算机登录，共享网络资源。 在总公司长春建立根域https://www.doczj.com/doc/9011864868.html,内部子网172.16.18.0/24 大连分部建立子域https://www.doczj.com/doc/9011864868.html,内部子网10.10.10.0/24 沈阳分部建立子域https://www.doczj.com/doc/9011864868.html,内部子网192.168.80.0/24 2、计算机规划 DC情况如下表: 地区DC计算机名IP 子网掩码DNS 长春Mywingc 172.16.18.51 255.255.255.0 172.16.18.51 Mywinsu 172.16.18.216 255.255.255.0 172.16.18.51 大连Hanwin01 10.10.10.1 255.255.255.0 172.16.18.51 Hanwin02 10.10..10.216 255.255.255.0 172.16.18.51 沈阳Tbwin01 192.168.80.173 255.255.255.0 172.16.18.51 Shiwin02 192.168.80.215 255.255.255.0 172.16.18.51 2M
windows 7系统文件夹管理员权限的获取方法 windows 7系统不仅在界面上下了很多功夫，而且在安全方面也做了很多工作。但是这也给很多win7系统用户带来了麻烦----在win7下替换、修改或删除系统中某个文件夹往往都需要取得管理员权限，特别是系统盘（C盘）下的文件夹。这里教大家如何获得win7文件夹权限，并给大家提供一个修改win7注册表的reg，运行之后右键选择"获得权限"即可获得win7下整个文件夹的管理权限。 Win 7下管理员权限修改方法原理 我们以系统盘下的zh-CN文件夹为例 1、在zh-CN文件夹图标上面点击鼠标右键，再点击属性，如图1： 2、打开文件夹属性选项卡，按顺序单击：安全》高级》所有者》编辑，选中Administrators用户组（或者你的用户所在的组），同时勾选下面的"替换子容器及对象的所有者"。确定并关闭属性对话框即获取该文件的所有权。如图2：
3、再次单击鼠标右键打开属性对话框，依次单击：安全》高级，选中下面的两个勾，然后点击编辑，选中并双击Administrators（或者你的用户所在的组>; 单击"完全控制"，按确定依次退出即可，如图3：
4、OK，至此你已经拥有这个文件夹的管理权限，可以进行下一步的修改和替换了。 Win 7下管理员权限获得注册表reg修改方法 以下为引用的内容： Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT*shellrunas] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT*shellrunascommand] @="cmd.exe /c takeown /f "%1" & icacls "%1" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f "%1" & icacls "%1" /grant administrators:F" [HKEY_CLASSES_ROOTexefileshellrunas2] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOTexefileshellrunas2command] @="cmd.exe /c takeown /f "%1" & icacls "%1" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f "%1" & icacls "%1" /grant administrators:F" [HKEY_CLASSES_ROOTDirectoryshellrunas] @="管理员取得所有权" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOTDirectoryshellrunascommand] @="cmd.exe /c takeown /f "%1" /r /d y & icacls "%1" /grant administrators:F /t"