工作组改建为域的问题

襄阳城

<p>工作组改建为域的问题</p>
<p><img src="http://img.baidu.com/img/iknow/icn_point.gif"> 悬赏分：100 -</p>
<p>解决时间：2010-10-22 16:23</p>
<p>基本情况：</p>
<p>我们公司内部大约有50台计算机，以前全在一个工作组，通过VPN和总部连接，使用的宽带路由器，DNS，DHCP都在路由器上，有一个2003 server 服务器 什么服务都没装，只是连接了两台打印机作为共享，还有一些项目资料也在上面建了文件夹进行共享。现在想把工作组改建成域环境，都需要准备些什么，不做父子域（VPN 太慢）</p>
<p>问题来了：</p>
<p>1，DHCP和DNS设置问题，我打算还在路由器上做DHCP，但取消DNS，在域控制器上做DNS，在这个DNS上做转发，不知道这样行不行</p>
<p>2，权限问题，域控制器肯定是在2003server上做的，以前员工通过UNC路径来访问服务器上的文件和打印机，建域以后怎么访问？让他们对这些文件具有完全读写创建权限，不能删除。还有打印机怎么设置。再一个就是让这个域用户对本地计算机有完全控制权限。</p>
<p>3，有什么批处理或者软件可以让他们直接加入域，不用一个一个的配置，或者直接在客户端运行批处理就可以加入域。</p>
<p>4，加入域以后的权限问题，该怎么给客户端分配权限，还有就是安装域时候的三种文件怎么保存：活动目录文件，日志文件，sys文件</p>
<p>5，我还有什么问题没考虑到吗？有的话请详细说明</p>
<p>跪求详解！</p>
<p>提问者： mule1022 - 四级</p>
<p>最佳答案</p>
<p>1 DNS上做转发没有问题，把“all other dns domains”全转发到其它的dns服务器。</p>
<p>2 UNC路径还可以继续访问，所在的计算机要加入域。至于授权需要把权限授予域用户。打印机也可以共享。</p>
<p>域用户对本机有完全权限需要加入到本机的administrators组中。</p>
<p>3 批量加用户需要netdom，在安装光盘上有，步骤参考</p>
<p>http://kxmd88.spaces.live.com/blog/cns!89300F20093E1842!208.entry</p>
<p>只要写多个netdom命令就可以，不需要非写vbs，例如</p>
<p>netdom join test-workstation /Domain:domain.com /Userd:administrator /Password:user@123 /UserO:administrator /PasswordO:a /reboot</p>
<p>4 客户端权限不知道您指什么，权限只能分配给用户。安装域时候的三种文件可以任意指定，最好不要放在c:盘，以免存储不够。</p>
<p>问题比较多，如果有其它的发消息给我</p>
<p>0</p>
<p>回答者：</p>
<p><img src="http://img.baidu.com/img/iknow/icon_taojin.gif"></p>
<p>liang54358 - 九级   2010-10-12 15:12</p>
<p>我来评论>></p>
<p>提问者对于答案的评价：</p>
<p>谢谢，但是你说的那个命令我还是没搞太懂，网页也打不开。能再给我发下吗 chuluqiang@gmail，我的邮箱。</p>