如果你现在的活儿是「装系统、配共享、拉网线」，一旦公司规模涨到几十上百台机器，靠本地账号一个个建、一个个改密码，很快就会顶不住。活动目录（AD）就是专门解决这类问题的：把用户、计算机、权限收进一个统一目录里管。这门课围绕 Windows Server 2019 上的 AD 展开，讲的是怎么把一套域从零搭起来、怎么管起来、以及出问题时怎么救回来。
先弄清楚自己缺的是哪一块
活动目录的知识点很容易学成「会点下一步，不会解释为什么」。对照下面几条，看看卡在哪里：
- 能装 AD DS 角色、把服务器提升为域控，但说不清林、树、域、OU 之间的层级关系，也不知道企业里为什么常常要划多个域。
- 会建用户和组，但没处理过批量建号、账号命名规范、漫游式用户配置文件这类批量化和一致性的问题。
- 组策略只停留在改个桌面壁纸、禁个 U 盘，没意识到它其实是软件分发、权限收敛、安全基线的主要抓手。
- 知道域控重要，但没做过冗余部署，更没遇到过站点间的复制延迟和冲突。
- 最要命的一条：备份和还原只在书本上看过，真到域控崩了不敢动手。
这门课的顺序大致是沿着「设计—搭建—管理—扩展—恢复」走的，如果你前几块都熟，可以直接从组策略和域控冗余往后看；如果连提升域控都没独立做过，建议从头老老实实做一遍。
课程里会动手做的事
它不是纯讲概念，配套练习基本围绕一套可复现的实验环境：装好 Windows Server 2019、提升域控、把客户端加进域，然后逐步往上叠功能。你会实际遇到并处理下面这些问题：
- 按企业需求规划域的命名和结构，而不是随手取个域名就下一步。
- 批量管理域用户和组，配置漫游式用户配置文件，让用户换台机器登录还是自己那套桌面和文档。
- 用组策略统一授权、发布资源，把原本靠人肉通知和手动设置的事交给策略下发。
- 部署额外域控实现冗余，搭建站点并观察站点间复制是怎么走的。
- 做多域环境，理解域之间信任关系到底解决了什么问题。
- 演练活动目录备份与还原，以及把旧版本域升级到 Windows Server 2019。
注意最后两项——冗余和恢复，是运维岗面试里最爱追问的部分。很多人能搭域，但答不上「域控挂了怎么办」「误删了 OU 怎么救」，这部分恰恰要动手练过才有底。
看完应该能回答的问题
- 一个林里放几个域、几个站点，依据是什么？
- OU 怎么划分才既方便下发组策略，又不至于以后调整起来牵一发动全身？
- 组策略的继承、阻止继承、强制生效之间是什么关系，排错时按什么顺序查？
- 多台域控之间复制出问题，从哪里入手定位？
- 域控彻底宕机，手上有备份，恢复到什么状态、期间业务会受多大影响？
如果这些问题你现在只能含糊答个大概，这门课值得花时间跟着实验过一次；如果已经能讲清楚，那更适合拿它当查漏补缺的清单，专挑冗余、复制、还原这几节动手验证。
WindowsServer2019活动目录
课程详情
课程标题：WindowsServer2019活动目录
本课程旨在帮助学员深入理解并掌握Windows Server 2019活动目录的搭建和管理，使其能够根据企业需求设计活动目录，实现标准化管理。
适合人群
- 企业IT运维人员
- 桌面管理人员
- 有志于从事IT运维工作的在校大学生
学习收获
- 掌握活动目录的设计与搭建
- 学会管理域用户和组，漫游式用户配置文件
- 了解如何使用组策略简化授权和发布资源
- 学习域控制器冗余、站点域控制器复制和多域环境的搭建
- 熟悉活动目录备份和还原，以及域升级到Windows Server 2019的操作
课程亮点
- 全面覆盖活动目录的核心知识
- 理论与实践相结合，注重实际操作能力培养
- 针对企业需求，提供实用的解决方案
- 资深讲师授课，保证教学质量
课程目录
01 搭建单域环境 01 IT运维职位需要学习的技能.mp4 02 介绍工作组和域.mp4 03 在WindowsServer2019上安装活动目录.mp4 04 把计算机加入域.mp4 05 验证统一身份验证.mp4 06 验证统一管理.mp4 07 委派部门管理员.mp4 08 设置域控制器安全策略允许普通域用户登录域控制器.mp4 02 管理域用户和组 01 用户登录主名和登录名.mp4 02 设置域用户能够登录的时间段和能够登录的计算机.mp4 03 创建公共域账户.mp4 04 使用用户模板创建用户账户.mp4 05 为域用户设置主目录.mp4 06 使用CSVDE批量导出导入域用户.mp4 07 漫游式用户配置文件.mp4 08 使用组简化授权.mp4 09 保存的查询.mp4 10 把共享文件夹发布到活动目录.mp4 03 使用组成管理计算机 01 设计组织单元OU.mp4 02 设置密码策略.mp4 03 设置账户锁定策略.mp4 04 Kerberos策略.mp4 05 设置审核策略跟踪账户管理和用户登录事件.mp4 06 设置用户对系统的权限.mp4 07 设置安全选项.mp4 08 受限制的组.mp4 09 设置服务启动类型和服务安全.mp4 10 设置注册表安全.mp4 11 使用组策略控制域中计算机文件夹和分区的访问权限.mp4 12 使用组策略控制域中计算机Windows高级防护墙.mp4 13 软件限制策略.mp4 14 使用组策略控制域中计算机访问USB存储.mp4 15 使用开机关机脚本跟踪服务器异常开机关机给手机发短信.mp4 16 使用组策略初始化环境变量.mp4 17 使用组策略更新文件和删除文件.mp4 18 使用组策略更改注册表.mp4 04 使用组策略管理用户 01 文件夹重定向.mp4 02 控制开始菜单.mp4 03 针对用户的软件限制策略.mp4 04 为用户部署打印机.mp4 05 标准化用户桌面.mp4 06 禁止某部门访问可移动存储U盘.mp4 07 禁止用户执行cmd命令和regedit编辑注册表和运行的程序.mp4 08 设置IE浏览器安全不允许从互联网下载文件 更改首页.mp4 09 禁止管理员更改IP地址 禁用启用网卡.mp4 05 使用组策略部署软件 01 使用组策略为计算机部署软件.mp4 02 使用组策略升级软件.mp4 03 使用组策略删除部署的软件.mp4 04 使用ThinApp大包exe软件为msi安装包.mp4 06 管理组策略 01 组策略中账户策略管理范围.mp4 02 组策略应用顺序和优先级.mp4 03 强制应用组策略和阻断继承组策略.mp4 04 拒绝特定用户和计算机应用指定的组策略.mp4 05 让域中的计算机返回域用户应用组策略的结果.mp4 06 域控制器计算域用户登录域中计算机组策略应用结果.mp4 07 配置用户组策略环回处理模式（替换或合并）.mp4 08 设置组策略刷新间隔.mp4 07 高可用单域架构 01 高可用单域结构.mp4 02 添加附加的域控制器.mp4 03 活动目录同步.mp4 04 配置活动目录完全容错.mp4 05 创建活动目录站点控制活动目录复制和优化用户登录.mp4 06 在域控制器上抓包观察活动目录站点的作用.mp4 07 创建站点间连接控制复制拓扑.mp4 08 删除附加的域控制器.mp4 09 强制降级域控制器 清除多余的DC信息.mp4 08 活动目录林 01 介绍活动目录林.mp4 02 添加子域.mp4 03 多域环境下的域名解析.mp4 04 将计算机加入子域.mp4 05 Enterprise admins组的权限.mp4 06 林中用户登录主名.mp4 07 全局目录服务器GC的作用.mp4 08 在目录林中使用组的策略A-G-U-DL-P策略.mp4 09 创建信任的快捷方式.mp4 10 删除子域.mp4 11 介绍林信任.mp4 12 创建林信任.mp4 13 跨林登录.mp4 14 选择性身份验证.mp4 09 管理操作主控 01 介绍林中域中主控角色.mp4 02 传递主操作主控.mp4 03 争夺操作主控.mp4 10 维护活动目录 01 维护活动目录的意义.mp4 02 备份活动目录.mp4 03 从备份恢复活动目录.mp4 04 重置活动目录恢复密码.mp4 05 启用活动目录回收站.mp4 11 升级活动目录到Windows2019 01 升级域控制器的思路.mp4 02 在WindowsServer2008R2上安装活动目录.mp4 03 Windows2008R2域升级到Windows2012DC.mp4 04 Windows2012DC升级到Windows2016DC.mp4 05 将DC从2016升级到2019.mp4 12 活动目录答疑排错实战--本章是解决企业活动问题的真实过程 01 域控制器组策略不能同步解决办法.mp4 02 附加的DC和PDC信任丢失 强制卸载 重新部署附加的DC.mp4 03 使用计算机名不能访问域控制器上的共享解决办法.mp4 04 主域控制器失败，再添加附加DC提示RID主控不可用解决办法.mp4 05 Windows2003域控制器打不开活动目录用户和计算机.mp4 06 计算机加域不成功.mp4 07 检查车辆厂的域控制器是否健壮.mp4 08 在活动目录中删除多余的域控制器信息.mp4 09 2008R2域控制器2012做附加DC失败 解决办法.mp4 10 域控制器从2003升级到2016的过程.mp4 11 附加DC不能创建用户解决办法.mp4 12 GC不用排错过程-非常有深度.mp4 13 域控制器蓝屏解决办法.mp4 14 PDC还原后不能和辅助DC复制解决办法.mp4
