none
server2012 r2操作系统域控管理 RRS feed

  • 问题

  • 问题1:使用server 2012 r2系统建立域控,将个人计算机加入域,个人计算机使用哪些类型的操作系统(XP系统、win7系统、win8系统、win10系统)可以被域控(server 2012 r2系统建立域)有效管理?

    备注:查阅资料与微软中国客服提供的答案存在差异,请核实明确答案!

    问题2:使用server 2008 r2系统建立域控,将个人计算机加入域,个人计算机使用哪些类型的操作系统(XP系统、win7系统、win8系统、win10系统)可以被域控(server 2008 r2系统建立域)有效管理?

    备注:查阅资料与微软中国客服提供的答案存在差异,请核实明确答案!


    问题3:个人计算机使用administrator账户登陆后安装软件A、B、C,之后将个人计算机加入域(域控服务器系统使用server 2012 r2建立域),个人计算机使用域账户登陆系统,域账户登陆后发现在administrator账户下安装的软件A、B、C不能正常运行,如何解决?

    问题4:若使用提升权限(将域账户隶属于administrators组)的方式解决问题3,那么域账户拥有个人计算机的管理员权限,那么如何才能使得使用域账户登陆后,可以执行在administrator账户登陆后安装软件A、B、C,但是无其他管理员权限?

    2018年1月3日 10:31

全部回复

  • 你好,

    >>问题1:使用server 2012 r2系统建立域控,将个人计算机加入域,个人计算机使用哪些类型的操作系统(XP系统、win7系统、win8系统、win10系统)可以被域控(server 2012 r2系统建立域)有效管理?

    备注:查阅资料与微软中国客服提供的答案存在差异,请核实明确答案!

    问题2:使用server 2008 r2系统建立域控,将个人计算机加入域,个人计算机使用哪些类型的操作系统(XP系统、win7系统、win8系统、win10系统)可以被域控(server 2008 r2系统建立域)有效管理?

    都可以。请注意在低版本的服务器操作系统的默认组策略模板可能会缺失一些对高版本客户端(如 win10)设置的选项。

    这里还有一个域功能级别的概念,请参考下面的文章,详细讲述了域功能级别之间的差异,以及支持的服务器操作系统:

    https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/active-directory-functional-levels

    >>问题3:个人计算机使用administrator账户登陆后安装软件A、B、C,之后将个人计算机加入域(域控服务器系统使用server 2012 r2建立域),个人计算机使用域账户登陆系统,域账户登陆后发现在administrator账户下安装的软件A、B、C不能正常运行,如何解决?

    问题4:若使用提升权限(将域账户隶属于administrators组)的方式解决问题3,那么域账户拥有个人计算机的管理员权限,那么如何才能使得使用域账户登陆后,可以执行在administrator账户登陆后安装软件A、B、C,但是无其他管理员权限?

    根据我的研究,安装、运行软件的权限是由软件编写所决定的。某些软件不能使用域账户运行有其特定的原因,比如某些软件一定要求写入临时目录,而普通域账户权限可能无法创建该目录,需要使用具有较高权限的用户才能执行,而普通域账户可能是没有这个权限的。
    您可以尝试使用管理员帐号登陆,打开注册表编辑器,找到该软件相应的注册表项,赋予user用户运行的权限,再测试域账户用户是否能运行该软件。
    由于Domain Users组的权限问题,我们对其赋权,才能使其运行软件。
    通常的做法是:
    所有软件都安装在固定的Program Files目录,并通组策略赋予Program Files目录Domain Users组完全控制权限
    通过组策略赋予注册表HKLM_SOFTWARE键Domain Users组完全控制权限
    通过组策略赋予Domain Users组system32目录完全控制权限
    对于一些特殊的软件,请联系软件供应商来获得更好的帮助。

    设置注册表和文件夹权限的组策略路径如图所示:

    重要说明:本文包含有关如何修改注册表的信息。 确保在修改注册表之前备份注册表。 确保您知道如何在发生问题时还原注册表。 有关如何备份,还原和修改注册表的更多信息,请单击下面的文章编号,以查看Microsoft知识库中相应的文章: 如何在Windows中备份和还原注册表

    http://support2.microsoft.com/kb/322756


    Best Regards,

    Frank


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年1月4日 7:28
    版主
  • 你好,

    请问回复的信息对你有用么?如果你需要进一步的帮助,请告诉我们。

    Best Regards,

    Frank


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年1月5日 9:03
    版主
  • 你好,

    请问您的问题解决了吗? 如果您使用我们的方案解决问题,请“将其标记为答案”,以帮助其他社区成员快速找到有用的回复。 如果您使用自己的方案解决问题,请在此处分享您的经验和解决方案。 对于有类似问题的其他社区成员也是非常有帮助的。 如果没有,请回复并告诉我们目前的情况,以提供进一步的帮助。

    Best Regards,

    Frank


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年1月8日 9:12
    版主