让计算机加域时加到默认重定向的指定OU里

域名系统是互联网中一个极为重要的基础设施，它为我们提供了可识别的网络标识符。在域名系统中，子域名是指在主域名下面的一级或多级域名，而重定向规则则是指将一个子域名的请求重定向到另一个网址的规则。本文将探讨如何在域名系统中设置子域名的重定向规则。

在实践中，我们常常需要对特定的子域名进行重定向，以实现特定功能或提供更好的用户体验。下面将从两个方面来阐述如何设置子域名的重定向规则。

一、通过CNAME记录实现子域名的重定向

CNAME记录是域名系统中的一种记录类型，它允许将一个域名解析到另一个域名。我们可以利用CNAME来实现子域名的重定向。具体步骤如下：

1. 打开域名管理控制台，找到需要设置重定向的子域名所对应的主域名。

2. 在主域名的DNS设置中添加一条CNAME记录，将需要重定向的子域名作为记录的名称，将目标网址作为记录的值。

3. 保存设置并等待DNS记录的生效时间，一般为几分钟到几个小时。

4. 测试设置是否生效，可以通过访问子域名来验证重定向是否成功。 需要注意的是，使用CNAME记录进行重定向时，实际上是将子域名指向了另一个域名，而不是直接将子域名重定向到一个具体的网址。因此，当目标网址发生变化时，只需要修改CNAME记录的值，而不需要修改每个子域名的重定向规则。

二、通过HTTP服务器配置实现子域名的重定向

除了使用CNAME记录外，我们还可以通过在HTTP服务器上进行配置来实现子域名的重定向。这种方式的优势在于可以更加灵活地控制重定向的行为。下面将介绍一种常见的实现方式。

1. 在HTTP服务器上创建一个虚拟主机，并将需要重定向的子域名配置为该虚拟主机的一个别名。

2. 在虚拟主机的配置文件中添加一个重定向规则，该规则将子域名的请求重定向到目标网址。

3. 保存配置文件并重启HTTP服务器，使配置生效。

需要注意的是，不同的HTTP服务器有不同的配置方式，具体的配置方法可以参考各个服务器的官方文档或相关教程。此外，通过HTTP服务器配置实现的子域名重定向可以更加灵活，例如可以添加重定向的状态码、处理URL参数等，以满足更多的需求。

组策略攻略概念：

组策略对象可以应用到的容器包括：站点、域、OU。

默认的域策略、域控制器策略尽量不要去修改。

默认的域策略会影响到所有的域内的用户，计算机以及DC，默认的域控制器策略只会影响到域内的所有的域控制器。

组策略（group policy）对象包括组策略容器（GPC）和组策略模板（GPT）

组策略是AD集中管理的工具。GPC存放在AD用户和计算机中。存放位置如下：高级功能-选择域-system-policies对应的UID中，单击属性可以查看版本号等信息，CPT存放于sysvol\域名\polilcies\ID number下的文件夹下，包含计算机和用户的配置，以及版本号。

多个GPO可以链接到一个容器，一个GPO可以链接到多个容器。

强制：是不受组策略阻断影响，

Q&A：

如何实现OU内的GPO只（不）对OU内特定人员生效？（GPO只对财务部OU和销售部OU的经理生效）

使用安全过滤；在AD用户和计算机中新建一个安全组，将需要生效的成员（经理）添加进来，在所要生效的GPO中右击属性-委派-高级，删除默认的authenticated user组，将新建的安全组添加进来，权限中设置读取和应用（拒绝）组策略权限即可。（尽量不要使用，方便排错）

如果一个程序有多个软件限制策略规则，该如何应用？

按照1：哈希；2：证书；3：路径；4：internet区域路径规则；优先级顺序执行。

组策略的执行顺序为：本地策略、站点策略、域策略、父OU策略、子OU策略。后执行的优先级高。

如多于一个的同类规则作用于同一个程序，则同类规则中最具有限制能力的规则起作用。

如何禁止客户端本地登录，只能使用域环境登录？

打开GPMC，在所要设置的GPO中编辑如下：

计算机设置-策略-windows设置-安全设置-本地策略-用户权限分配中，单击允许本地登录，

安全选项中，帐户：管理员帐户状态，禁用，可以实现只能登陆到域。

计算机加入域的步骤

嘿，朋友们！今天咱就来讲讲计算机加入域的那些事儿。

你看哈，这计算机加入域就好比一个人要加入一个新的大家庭。首先呢，你得知道这个大家庭的“门牌号”，也就是域的名称。这就像你要去拜访一个新朋友，得先知道他家住哪儿呀！

然后呢，你得让你的计算机做好准备，就像你出门前得整理好自己，穿得整整齐齐的。在计算机这儿呢，就是要检查一些设置啦，网络连接啦之类的，可不能马虎哟！

接下来，就像你到了朋友家门口，得按门铃一样，计算机也要找到那个加入域的入口。一般在系统设置里就能找到啦，这可得仔细找找哦，别找错地方啦！

找到入口后，你就得输入正确的信息啦，就像你得告诉朋友你是谁呀。这包括域的名称、管理员给你的账号和密码啥的，可不能输错咯，不然可就进不去这个“大家庭”啦！

等你都输对了，就像朋友打开门欢迎你一样，计算机也会开始一系列的操作，可能会有点时间，别着急，就耐心等等呗。

等它弄好了，嘿，你的计算机就成功加入域啦！就好像你正式成为这个大家庭的一员啦！这感觉是不是挺棒的呀！ 你想想看，加入域之后，就有了更多的资源可以用，就像在大家庭里大家可以互相帮忙，互相分享一样。而且呀，还有专门的管理员来管理和维护，就像家里有个大家长一样，多有安全感呀！

所以呀，学会计算机加入域的步骤可重要啦！别嫌麻烦，一步一步来，肯定能成功的。以后用起计算机来也会更方便、更高效呢！大家加油哦！

一、在电脑上确认administrator 账号可用

1.注销现有账号，尝试用administrator登录电脑。如果不成功则回到现有账号，进入控制面板---用户---激活administrator部分电脑需要给administrator设置密码。

2.如果administrator可用则进入下一步

二、在桌面右键我的电脑，选择属性。再点更改。

在新窗口更改计算机名（自定）和域。域的内容是cn.coscon.cos

然后确定。会弹出对话框，要求输入有权限加入域的账号和密码。可使用自己的域账号和密码加入。

输入完成后点确定。根据电脑提示点重启电脑。

三、重启电脑后进入控制面板----用户账户----管理用户账户

点添加，然后再弹出的窗口里面填入自己的域账号,以及在域填入CN

然后点下一步，确定。

四、在开始菜单点注销。在登录窗口点切换账号。然后再输入你的域帐号和密码，登录则完成了加域。