如果你现在的工作里出现过下面这些场景，这门课就值得花时间：新同事入职，你在三台服务器上分别建账号、分别设密码，走一个人再手动删一遍；共享文件夹的权限靠文件夹右键一层层点，过两个月自己都忘了谁有写权限；总部说要统一改桌面壁纸和禁用U盘，你挨个儿远程连过去改。这些事单看都不难，难的是量一上来就失控。活动目录解决的正是这个失控问题——把散在各台机器上的账号、权限、策略收到一个目录里统一管。Windows Server 2016 上的 AD DS 是很多企业域环境的实际底子，学它不是为了考证好看，是为了下次再遇到"统一管理"的需求时，你脑子里有结构，手上有路径。
先确认你缺的是哪一块
活动目录的知识不是一条直线，它更像几个互相咬合的模块。对照下面几条，看自己卡在哪：
- 知道域、林、域控制器这些词，但说不清一台机器加域之后，登录请求到底经过了谁；
- 会装 AD DS 角色，但装完之后 DNS 为什么必须一起考虑，心里没底；
- OU 建了不少，可组织结构和公司实际部门对不上，最后权限还是乱的；
- 组策略能改一两个设置，但分不清计算机配置和用户配置的作用时机，改完不生效也不知道从哪查；
- 只有一台域控，没想过它挂了整个域会怎样，更没碰过多域、站点和复制。
这几条里中了两条以上，说明你不是零基础，而是结构没搭起来。这门课按的正是从单域搭建，到组策略落地，再到多域与高可用的顺序。
域环境搭建这一步，重点不在点下一步
很多人装域控就是一路默认，装完能登录就算过。真正要弄明白的是三件事：域名和 DNS 命名怎么定才不会和公网冲突；域控放在哪、用什么账户运行；加域时客户端靠什么找到域控。课程会带着实际环境走一遍搭建，但你要盯的是这些决策点，而不是安装向导的按钮位置。装完之后立刻做一次客户端加域和域用户登录，把"能登进域"这件事跑通，后面所有内容才有落脚点。
组策略和权限，是日常运维里用得最多的部分
建用户、建组、建 OU 只是把架子搭好，真正让架子发挥作用的是组策略和权限分配。这部分要练的是：把一条策略准确地下发到该生效的那批人和机器上，并且能判断它为什么没生效。登录脚本、驱动器映射、软件限制、密码策略这些，都是企业里天天要碰的东西。权限管理则要理清 AGDLP 那套思路——账户进全局组，全局组进本地域组，再给本地域组授资源权限。想过一遍这个链条，比背结论有用得多。
复制、多域、高可用，别等到出事才补
单域控的环境跑得挺顺，直到它宕机。课程后半段会讲到活动目录复制、站点划分和多域结构，以及怎么让域环境不至于单点垮掉。这部分内容平时用不上，但一旦公司要扩点、要拆分公司、要做容灾，缺的正好就是它。学的时候不用追求一次吃透，至少要知道复制是怎么在域控之间同步数据的，出问题时该看哪些地方。
看完应该能回答的问题
- 一台客户机加域后，用户登录时验证发生在哪台机器上，走的是哪个协议；
- 同一条组策略，为什么在这台机器上生效、那台上不生效，排查顺序是什么；
- 给一个部门单独开放共享目录的读写权限，从建账号到授权，完整步骤是什么；
- 两台域控之间数据不一致时，你从哪里入手确认复制状态；
- 如果现在只有一台域控，要把它变成更可靠的结构，第一步该做什么。
能把这些讲清楚，说明你不是"装过 AD"，而是真的能管一个域。课程不提供下载资料，练习得自己在虚拟机里搭——这反而是好事，亲手从零建一次林、加一次域、下发一次策略，比看十遍演示都记得牢。建议边看边搭，每学完一块就用自己的环境复现一遍，遇到不生效的别急着跳过，那通常就是你没弄懂的地方。
WindowsServer2016活动目录
课程详情
课程标题：WindowsServer2016活动目录
本课程旨在帮助学员掌握使用WindowsServer2016搭建企业域环境，实现对域中计算机和用户的统一身份验证和管理。
适合人群
- 有计算机基础、计算机专业的学生
- 企业help-desk管理员
- 希望技术提升的IT运维人员
学习收获
- 掌握WindowsServer2016域环境的搭建
- 了解域用户和计算机的管理方法
- 学习使用组策略进行标准化管理
- 优化域用户登录和管理活动目录复制
- 搭建高可用的域环境
- 创建多域结构的域环境
- 学习权限管理和分配
- 管理活动目录角色
课程亮点
- 全面讲解WindowsServer2016活动目录的搭建和管理
- 结合实际案例，深入浅出地讲解技术要点
- 注重实践操作，提升学员的实际应用能力
注：本课程不提供学习下载资料。
课程目录
01 搭建单域环境 01 IT运维职位需要学习的技能.mp4 02 介绍活动目录.mp4 03 安装活动目录.mp4 04 安装活动目录后的检查 将计算机加域域.mp4 05 验证统一身份验证.mp4 06 验证统一管理.mp4 07 域管理员默认能够管理域中全部计算机.mp4 08 给部门用户分配管理权限.mp4 02 管理域用户和组 01 用户登录名和登录主名.mp4 02 使用用户模板创建用户 批量更改用户属性.mp4 03 给域用户设置主目录.mp4 04 使用CSVDE批量导入域用户.mp4 05 漫游式用户配置文件.mp4 06 在域中使用组的策略A-G-DL-P.mp4 07 查询活动目录用户.mp4 08 将共享文件夹发布到活动目录.mp4 03 使用组策略管理域中计算机 01 使用组策略设置计算机安全策略-域用户密码策略.mp4 02 使用组策略设置用户权限.mp4 03 使用组策略收回域中计算机管理权限.mp4 04 使用组策略管理计算机服务安全.mp4 05 使用组策略管理计算机注册表安全.mp4 06 使用组策略设置域中计算机文件夹的安全性.mp4 07 使用组策略设置域中计算机高级防火墙.mp4 08 使用组策略部署打印机.mp4 09 配置组策略登录服务器或服务器重启给你手机发短信.mp4 10 限制域中计算机能够运行的软件.mp4 11 设置域中计算机默认设置.mp4 04 使用组策略管理域用户设置 01 使用组策略管理域用户.mp4 02 重定向域用户桌面和我的文档.mp4 03 禁止域用户执行特定程序 使用注册表编辑工具.mp4 04 域用户的密码策略和域中计算机的用户密码策略.mp4 05 使用组策略为域用户创建文件夹复制文件.mp4 05 使用组策略部署软件 01 使用组策略给计算机部署软件.mp4 02 使用组策略升级软件.mp4 03 使用thinAPP打包exe软件为msi安装包.mp4 04 使用thinApp打包exe软件为msi安装包 打包金.mp4 05 打包之前可以卸载附加的程序 再打包.mp4 06 打包后的exe程序成为绿色软件 免安装.mp4 06 组策略管理 01 查看组策略状态.mp4 02 域中计算机如何应用组策略.mp4 03 域用户如何应用组策略.mp4 04 备份还原组策略.mp4 05 让域控制计算机组策略应用结果.mp4 06 让域中计算机返回组策略应用结果.mp4 07 授权用户管理组策略.mp4 07 规划高可用单域结构 01 高可用单域架构.mp4 02 添加附加域控制器.mp4 03 同步DC.mp4 04 验证DC容错.mp4 05 使用活动目录站点控制活动目录复制和优化用户登录.mp4 06 使用站点间连接 规划站点间复制.mp4 07 降级附加域控制器.mp4 08 强制降级失败的DC 清除多余的域控制器信息.mp4 08 活动目录林 01 活动目录林.mp4 02 添加子域.mp4 03 目录林的域名解析.mp4 04 Enterprise admins组的权限.mp4 05 将计算机加入子域.mp4 06 用户登录主名和全局目录服务器.mp4 07 在林中使用组的策略A -G-U-DL-P.mp4 08 演示通用组的用法.mp4 09 创建子域之间信任快捷方式加快跨域访问和跨域登录速度.mp4 10 删除子域.mp4 11 建立林信任.mp4 12 跨林身份验证.mp4 13 选择性身份验证.mp4 09 管理操作主控 01 介绍林中操作主控.mp4 02 查看林中操作主机.mp4 03 传递操作主控.mp4 04 争夺操作主控.mp4 10 维护活动目录数据库 01 维护活动目录数据库的意义.mp4 02 备份活动目录.mp4 03 授权恢复活动目录.mp4 04 移动活动目录数据库.mp4 05 脱机整理活动目录数据库.mp4 06 重置活动目录修复模式的系统管理员密码.mp4 07 启用活动目录回收站功能.mp4 11 升级域控制器 01 升级域控制器的思路.mp4 02 在Windows2008R2安装活动目录.mp4 03 将Windows2008R2域升级到Windows2012.mp4 04 将Windows2012域升级到Windows2016域.mp4 12 学生答疑：活动目录拍错 01 组策略不能同步解决办法.mp4
