server2008域控组策略Server 2008域控组策略是Windows Server 2008操作系统中用于管理和配置域内计算机和用户的一种强大工具。
通过域控组策略，系统管理员可以集中管理和控制域中的计算机和用户，确保网络的安全性和合规性。
本文将介绍Server 2008域控组策略的基本概念、功能和使用方法。
一、基本概念1.1 域控制器域控制器是指在Windows Server操作系统中运行域服务（Active Directory）的服务器。
域控制器存储和管理域中的所有用户账户、计算机账户、组策略等信息。
1.2 组策略组策略是一种在域控制器上创建和配置的一组设置，用于控制域中计算机和用户的行为。
组策略可以在域的不同层次上进行配置，如域级别、站点级别和组织单位级别。
二、功能2.1 安全性配置通过域控组策略，管理员可以配置密码策略、用户权限、网络安全性等设置，以确保域中计算机和用户的安全性。
例如，可以设置密码复杂度要求、账户锁定策略、防火墙设置等。
2.2 软件部署域控组策略还支持软件的自动部署和更新。
管理员可以通过组策略将特定的软件程序自动安装到域中的计算机上，或者更新已安装的软件。
这样可以提高软件的管理效率和一致性。
2.3 网络资源管理通过域控组策略，管理员可以配置网络资源的访问权限和管理策略。
例如，可以设置共享文件夹的访问权限、打印机的安装和配置、网络驱动器的映射等。
2.4 用户配置域控组策略还可以配置用户的桌面环境、任务栏设置、桌面壁纸等个性化设置。
管理员可以通过组策略为用户提供统一的工作环境，提高工作效率。
三、使用方法3.1 打开组策略管理器在域控制器上，可以通过“开始”菜单中的“管理工具”找到“组策略管理器”并打开。
3.2 创建和配置组策略在组策略管理器中，可以创建和配置不同的组策略对象。
可以右键点击“组策略对象”文件夹，选择“新建”来创建新的组策略对象；也可以右键点击已有的组策略对象，选择“编辑”来配置已有的组策略。
安装和删除ADDS的已知问题安装和删除 AD DS 的已知问题更新时间: 2009年9⽉应⽤到: Windows Server 2008, Windows Server 2008 R2安装 Active Directory 域服务 (AD DS) 之前，请查看下列已知问题：Adprep.exe 问题Active Directory 域服务安装向导 (Dcpromo.exe) 问题RODC 安装问题磁盘空间和组件位置问题其他 AD DS 服务器⾓⾊问题对性能计数器的更改Adprep.exe 问题Adprep.exe 在 Windows Server 2008 和 Windows Server 2008 R2 中的位置不同。
必须运⾏Adprep.exe 才能将运⾏ Windows Server 2008 或 Windows Server 2008 R2 的域控制器添加到现有 Windows 2000 Server 或 Windows Server 2003 Active Directory 环境。
在 Windows Server 2008 中，Adprep.exe 位于操作系统安装磁盘的 /Sources/adprep ⽂件夹中。
在Windows Server 2008 R2 中，Adprep.exe 位于 /Support/adprep ⽂件夹中。
Windows Server 2008 R2 包括 32 位和 64 位版本的 Adprep.exe。
在默认情况下运⾏ 64 位版本。
如果希望在 32位计算机上运⾏ Adprep.exe 命令之⼀，则必须使⽤ Adprep.exe 的 32 位版本。
如果在运⾏adprep /rodcprep命令时应⽤程序⽬录分区的基础结构操作主机不可⽤，则该命令会记录⼀个错误。
该错误指⽰其基础结构操作主机⾓⾊不可⽤的应⽤程序⽬录分区的名称。
有关如何修复此问题的详细信息，请参阅 Microsoft 知识库中的⽂章 949257(/fwlink/?LinkId=114419)（可能为英⽂⽹页）。
Windows 7 和 Windows Server 2008 R2 Service Pack 1 (SP1) 安装错误： 0x800F0A12如果在尝试安装 Windows 7 或 Windows Server 2008 R2 的 Service Pack 1 (SP1) 时收到错误“0x800F0A12”，这表示 SP1 安装程序无法访问电脑硬盘的Windows 系统分区（有时称为卷）来更新文件。
请按照下面的说明获取有关该错误的详细信息。
然后，在本主题中展开与您所收到的消息相对应的部分，按照说明执行操作。
1.单击“开始”按钮，然后在搜索框中键入“命令提示符”。
2.在结果列表中，右键单击“命令提示符”，然后单击“以管理员身份运行”。
如果系统提示您输入管理员密码或进行确认，请键入该密码或提供确认。
3.键入“bcdedit”，然后按 Enter。
4.记下您所收到的错误消息，展开下面与错误消息相对应的部分。
全部隐藏错误消息为“无法打开启动配置数据存储。
拒绝访问。
”您可能没有用管理员权限打开命令提示符。
重复上述步骤，并务必在步骤 2 中选择“以管理员身份运行”。
错误消息为“无法打开启动配置数据存储。
系统找不到指定的文件。
”在启动过程中，如果系统分区未装载，或 Windows 无法访问系统分区，则可能发生此错误。
要重新启用所有分区和卷的自动装载，请执行下列操作：注意如果您的电脑是组织或企业网络中的一部分，在继续操作之前，请与系统管理员联系以了解为何禁用了对系统分区的访问。
1.单击“开始”按钮，然后在搜索框中键入“命令提示符”。
2.在结果列表中，右键单击“命令提示符”，然后单击“以管理员身份运行”。
如果系统提示您输入管理员密码或进行确认，请键入该密码或提供确认。
3.小心键入“mountvol /E”，然后按 Enter。
4.重新启动电脑，然后尝试重新安装 SP1。
如果“mountvol”不能解决问题，请展开下面各个部分，进一步了解有关此错误的其他可能原因以及有关如何解决问题的建议。
5-2 创建Active Directory 域我们使用下图来介绍如何创建第1个林中的第1个域（根域）。
创建域的方法是先安装一台Windows Server 2008服务器，然后将其升级为域控制器。
再架构此域的第二台域控制器（Windows Server 2008）、一台成员服务器（Windows Server 2008）与一台加入域的Windows Vista 计算机。
首先将上图左上角的服务器升级为域控制器，也就是在其内安装Active Directory 。
当运行这个升级工作时，因为它是第一台域控制器，因此这个升级过程会同时完成以下的工作：☻ 创建第一个林☻ 创建此新林中的第一个域树状目录☻ 创建此新域树状目录中的第一个域☻ 创建此新域中的第一个域控制器在创建上图中第一台域控制器 时，它会同时创建此域控制器所属的域 ，同时也会创建域 所属的域树状目录，而域第一台域控制器 &DNS 服务器 IP:192.168.8.1/24 DNS:192.168.8.1 第二台域控制器IP:192.168.8.2/24DNS:192.168.8.1成员服务器 IP:192.168.8.3/24 DNS:192.168.8.1 加入域的WindowsVista vista IP:192.168.8.4/24DNS:192.168.8.1也是此域树状目录的根域。
由于这是第一个域树状目录，因此它同时也会创建一个新林，林名就是第一个域树状目录的根域的域名，也就是。
域就是整个林的林根域。
5-2-1 创建域的必要条件在将Windows Server 2008服务器升级为域控制器前，请注意以下事项：☻DNS域名请提前为Active Directory域想好一个符号DNS格式的域名，例。
☻DNS服务器由于域控制器需要将自己登记到DNS服务器内，以便让其他计算机通过DNS 服务器来找到这台域控制器，因此必须要有一台可支持Active Directory的DNS服务器，也就是它必须支持SRV RR，且最好能支持动态更新。
