AD域日常管理（精编版）

1、ad 域日常管理一、 我们的域用户可以做什么？1、 访问油田门户网站 10.75.1.12 ，发布信息；2、 申请中石化邮箱；二、域控基本操作一加入域控a电脑加入 ad 域步骤：1. 更改本地电脑 dns：将 dns 配置为 10.75.1.1 或者 10.75.1.2ad 域账户中使用的名字：如 lum.zyyt2.将电脑名中的电脑描述改成我的电脑属性电脑名3. 加入域： sinopec.ad此时进入 ad 域帐户根本无法更改，因为此时的理员账户发现桌面上好多东西都没有 你会发现连网络连接 地址ad 域账户不是管理员账户，这是就需要把 ad 域账户提升为管4将 ad 域账户加入管理员账户进

2、入本地 电脑， 我的 电脑 右键 管理 本地用 户和组 组 administrator 属性添加 lum.zyyt 确定5.用域账户登录注意事项：1 修改电脑名时修改的是电脑描述，而在更改中的电脑名不改，只添上隶属的域名；2在提升域账户管理权限时，是在本地电脑的组 administrators 中添加域名账户，而不 是在域账户下的组中添加；3 、 xp 系统需安装包 adminpakx86.msi二批量添加 ad 域账户1.先编辑附件中的 lastimp.xls 文件。第一行要有栏目名称，具体如下：d obje display samac userac disting userp sn giv

3、e desc compa depar phys titlen ctcl name count countc uished rincip nna ripti ny tment icalass name ontrol name alna me on delime veryofficename 其中， 标红的 displayname 列出名字 、samaccountname 账户名 、company 、department 、physicaldeliveryofficename 和 title 劳动合同号 六栏需要根据用户上报的数据填入 。objectclass 栏所有都填为 user， usera

4、ccountcontrol 栏都填为 514 514 的含义：账户创建后为禁用状态 ，其他各栏均根据公式自动生成。 dn 添好一个 ou ，其余拖动鼠标，自动生成。注意： ou 的顺序是从小到大，例如：中原油田采油九厂， ou=采油九厂， ou=zyyt， ou=组织机构。最后将 lastimp.xls 文件另存为 lastimp.csv 。2 、 将.csv 文件拷到 目录下3、运行， cmd; 输入命令 csvde -i -f d:lastimp.csv -k -j d:参数-i ：指定导入模式。如果没有指定，默认模式为导出。-f： 识别导入或导出文件名。-k： 在导入操作期间忽略错误并继

5、续处理。 以下是可忽略错误的完整列表： “对象已经存在”、 束冲突 ”和 性或值已经存在 ”。-j： 设置日志文件位置。默认路径为当前路径。4、执行后的结果5、执行完毕后，打开 下 csv.err 和 csv.log 两个文件，确认是否有导入失败的项目及其原因。创建成功的用户为禁用状态。导入失败可能的原因包括：a、 ad 中用户的帐户名称冲突；在日志文件 csv.log 中显示如下， “项目已经存在，忽略项目” ：b、 csvde 文件格式有误，文件中有空格、空行或者换行等符号。为了防止此类错误，注意以下几个方面。（ 1） 请在导入 csv 文件之前，检查文档中时候空格，然后全部替换。（2）

6、将 excel 文件另存为 csv文件以后， 以记事本的方式打开， 如果过在 txt 文件的后面有如下的逗号字符，则将这些只有逗号的行全部删除，然后保存。6、为新创建的用户设置密码，一般初始密码设为 1234567 、 使用 dsmod 工具批量重置密码并修改账户属性。dos 下，批量重置密码。也可以将名称和帐户考到表里，将红色字下面那一列考到手动设置密码，先右键设置密码，然后启用用户。8 、 选中新建用户，右键启用用户，使用户生效，同时选中所有用户点击右键属性，帐户选中“密码永不过期”单击确定。9 、 导出域用户信息。在 ad 域中选中 “导出列表”，导出的列表是 .txt 格式， 运行 e

7、xcel打开文件选择 .txt 文件另存 excel 表。三手动创建域用户步骤：1、选中 ou 右键新建用户2、 选中新建用户右键重命名加上 .zyyt 确定后，弹出更改用户对话框，将姓和名都改写成汉字，确定3、补充好用户信息，便于管理。，单位选项中，补右键属性常规，描述中输入用户汉字充用户所在单位信息注意： 1、“姓”后面添写开始字母不要有空格；2、用户登录名要带 “ .zyyt ”，下拉菜单项选择中 sinopec ；四常见创建域用户问题1、 下列图红框中常选中 sinopec.ad，创建时应该选 sinopec ；2、单个创建用户时，导致登录门户网站显示不是汉字。解决方法：如果没有邮箱，按照手动创建用户步骤重建。如果有，联系管理员。3、登录不上门户网站。域帐户，还是登陆不上的联系域解决方法：检查登录名：控管理员五 域用户信息回馈所有新建域用户都要整理成文档，经本单位人事处盖章后，每月 20号之前上报给信息中心管理人员。三、邮件申请一个人邮箱申请1、填写域用户信息。信息收集表在 10.75.1.12 左下角网络文档中，名为中石化 ad 域用户邮箱申请表 ，字体颜色改成自动，其余请 严格按照内容格式填写。 2、上报信息表电子版，审核人员确认无误后，请打印、盖章后上交 到信息中心管理人员手中。3、邮