Deft：小狗和我都不是世界第一AD 能拿冠军的才是
娱乐大小姐
[摘要]只有冠军才是第一，为什么？因为五个世界第一拿不了冠军一样没毛用，虽然不好听，就这么回事。在赛前骚话的花絮中听到了Deft这么说Deft说世界第一ADC是属于拿过世界冠军选手的，只能在S6冠军赛上证明，所以Deft和Uzi现在和这个称号还不大相称，那么我们盘点一下从S1到S5的能称得上世界第一AD的有谁吧S1的冠军是Fnatic，当时Fnatic的ADC是 LaMiaZeaLoT -后来他退役了S2的冠军赛是台北暗杀星，当时在暗杀星的ADC是 bebe 现在也已经退役了S3的冠军是SKT 当时的ADC是 Piglet，就是这人打败了Uzi，虽然一笑成捞比……S4的冠军是三星白，当时的ADC是现在LGD()的AD，Imp。当时Imp的确是在巅峰时期被人称之为世界第一老鼠，还有了专属的老鼠皮肤，现在Imp虽然张胖了，但是依旧是LGDcarry中的一个强有力的点。S5的冠军依旧是SKT，当时的ADC是Bang。Bang可以说是最近可以称得上第一AD的，但是不知道观众发现了没有，中国LPL赛区是唯一一个没有拿过冠军的赛区，却是拥有最多冠军选手的赛区。这次的S6，能把S6的奖杯留在中国吗？全靠你们了，EDG、RNG，还有一匹没有出现的黑马。加油LPL！！
正文已结束，您可以按alt+4进行评论
[责任编辑：greggteng]
热门搜索：
Copyright & 1998 - 2017 Tencent. All Rights ReservedAD跑步机918家用款使用感受 | AD918跑步机怎么样_什么值得买
再也不给自己偷懒的理由：AD 跑步机 918家用蓝屏单功能款 开箱
小编注：双11买了不晒损失一半，#晒单大赛#活动火热来袭，剁过的手都开个箱吧！iPhoneX等好礼等你来赢，投稿即得额外100金币，还有原创新人独家奖励，App可光速投稿，详情。前言作为一个想减肥的胖纸。。随着不知多少次的药物减肥失败之后，终于决心通过“管住嘴，迈开腿”这一痛苦但健康的减肥方式来使自己的体重回到正常范畴！&原先制定的计划是每天晚饭过后，都要到小区快走一小时，但是随着夏天时不时会下雨而放弃锻炼（关键是给自己找借口偷懒&），终于下决心买了个！！网上的跑步机真是五花八门，各种款式，各种智能！但是个人觉得跑步机也就能跑步就行了，至于智能只要跑步机上能放IPAD不就行了嘛~~&在阅读了大量值友的经验贴后，终于选择了这款跑步机！下单！&蓝屏单功能&AD 918家用跑步机开箱下单后第二天，终于送到了！真是佩服快递小哥，这么热的天两个人抬这么一个大家伙到五楼，将近140斤呢！！把快递小哥送走后，开箱！！先来一张包装照，不过因为东西体积实在有点大，本人身高有限，照片拍的挺歪的，大家谅解哈~~接下来来张开箱照！大家可以看到厂家的保护工作还是做的不错的！慢慢把所有东西都拿出来，说实话这可是一桩体力活啊。。。。给配件也拍张全家福，厂家想的还是挺周到的，五金配件还专门封了一个配件板，还送了一把~乖乖根据说明书一步一步操作，其实还是挺简单的，就是说明书上画的图实在是有些粗糙，立体几何如果学的不好估计还找不到上螺丝的位置。。。（自夸一下&）终于装好了，插上电源，开机！看看，很简洁的屏幕吧~~本人还是觉得功能越简单的东西就越不容易坏。。。不知道大家是否赞同~~换个角度再拍一张~~嘿嘿，颇有成就感啊！！看着销售网页上说的这所谓的收纳功能。。。个人觉得比较鸡肋，看图就知道。。。这样的收纳还不如不收。。。不过这样挪地方到是挺方便的，像超市小推车一样，扶着图片左侧的拉手可以满房间到处走~~再给大家看看这台跑步机的液压杆设计也是挺方便的，脚一踢跑步版就会缓缓下降。。。（请大家不要把注意力集中在我的大粗腿上好不好。。。&）对了，还有就是这个尾轮，可以用来调整跑步板的坡度，一共有三档调节，基本需求都可以满足了~~最后就是给大家看一下这款跑步机的硅油注入口，在跑步板的两侧，每次需加注一瓶硅油，这个自助加油的设计还是比较人性化的，不用再掀开跑带加油了~~存在的问题使用了半个月了，其他倒是没有发现什么问题，只是心率握把功能真的是个摆设。。。这款跑步机测出来我的心率要不就是0。。。（我是挂了吗？）要不就是78。。对就是78！永远就只出现这两个数值！算了，这更加验证了我之前说的，功能越多越不靠谱。。。。，希望我的这篇文章能给大家选择家用跑步机作为参考~~其次就是希望我减肥成功啦！！！&
本文著作权归作者本人和什么值得买共同所有，未经许可不得转载。文章仅代表作者看法，如有更多内容分享或是对文中观点有不同见解，值客原创欢迎您的投稿。
推荐关注：
鼠标移到标签上方，
尝试关注标签~
相关热门原创
作者其他原创（2）
赞19评论10
Garmin vívoactive 3 GPS智能运动支付手表
锤子科技新品
IOG欧果G2智能行车安全助手
壁挂新风机
唯斯特姆Wastemaid 870RS厨房食物垃圾处理器
【轻众测】VAVA Voom20 便携蓝牙音箱（分享赢轻众测）
Sennheiser森海塞尔 AMBEO 3D录音耳机（限iOS设备）
Tapole 双11 年度新品 超轻舒适无螺丝款 眼镜
【轻众测】雷柏VM300蓝牙游戏耳机（分享赢轻众测）
赞155评论162
赞339评论103
赞93评论96
赞1395评论1026
赞59评论35
赞4037评论182
赞1414评论555
赞510评论371
扫一下，分享更方便，购买更轻松
用户名/邮箱
两周内免登录苹果手机ad密码忘了怎么办 巧解苹果手机ad密码
输入手机号码，报价结果将发送到您手机
装修顾问-馨馨
4年行业经验，24h可咨询
10秒闪电通过好友
报价短信已发送到您的手机
因材料品牌及工程量不同，具体报价以量房实测为准
稍候装修管家将回电您，免费提供装修咨询服务
您的装修预算约
*装修管家将回电您，免费提供装修咨询服务
*装修管家将回电您，免费提供装修咨询服务
*因材料品牌及工程量不同，具体报价以量房实测为准
装修顾问 -馨馨
（四年装修行业经验）
微信扫一扫
3.&您家小区名称 :&&
请选择您家的装修时间
苹果手机ad密码忘了怎么办 巧解苹果手机ad密码
对于手机用户来说最容易出现的事情就是经常会忘记apple&id密码，如果一旦忘记apple&id密码的话那么appstore就无法使用了，所以很多苹果手机用户忘记了apple&id之后就不知道该怎么办了，甚至有的人还以为手机坏了。所以对于苹果的用户一定要知道如果apple&id忘记之后如何找回。这样的话才能在短时间内解决忘掉密码的问题，下面小编就详细分析有关苹果手机ad密码忘了怎么办。希望我们的分享对大家有帮助。& &苹果手机ad密码忘了怎么办1、一般在苹果这次过ID后，打开appstore下载的时候，用户名ID号是默认显示的，我们只需要输入密码即可。所以多半时候我们是忘记了苹果id密码。你可以登录苹果官网(.cn)依次技术支持-Apple&ID-登录我的Apple&ID-重设密码。或者直接输入/cn，进入Apple&ID重置页面。2、浏览器回打开苹果网站“我的APPle&ID”页面，如下图1-2所示。输入您注册的apple&id号，点击下一步。3、跳转到验证页面，可以通过电子邮箱验证，你注册的apple&id账号(一般都是邮箱)，也可以通过回答问题来找回。这里我演示通过电子邮箱验证!选择“电子邮箱验证”，点击下一步。4、电子邮件发送成功，提示登录您的邮箱，按照邮件的指示操作。5、现在登录我用来注册APPLE&ID的邮箱，我用的是QQ邮箱。进入收件箱后，可以看到一封APPleid发送过来的电子邮件，标题为“如何重设您的&Apple&ID&密码。”，打开后，里面有“立即重设”的粗体提示。点击它，如下图1-5所示。(注意，邮件发出后三个小时内处理有效)6、点击“立即重设”后，再次打开苹果“我的APPLE&ID”页面，提示重新创建密码，输入密码并确认。这里需要说明的是APPle&id密码的第一位必须是大写的字母，这是美国习惯，没办法。7、密码确认后，点击“重设密码”就成功了。这样就可以使用刚才输入的密码去APPstore下载应用了。如果还是不行的话，可以打电话给苹果的客服，请求客服帮助。苹果手机被停用如何解锁、激活1、首先下载一个itunes。可以通过软件下载，也可以通过苹果官网下载。有itunes的可直接打开。2、进入itunes以后，手机连接数据线，同时按住手机开机键与home键不要放，直到手机按出itunes图标后松手。3、此时itunes会自动弹出一个窗口，提示您是否允许电脑访问iphone，我们点击继续。4、点击继续以后则继续出现窗口，有两个选项，一个是更新，一个是恢复，更新是在手机密码没有忘记的状态下。当我们手机被锁时只能选择恢复。5、点击恢复以后会出现窗口提示，有两个选项，我们选择恢复并更新。点取消会回到上一层。6、此时因为您之前没有下载过苹果系统的软，则会需要您下载一个软件，大概需要几分钟到几十分钟不等的时间，需要耐心等待。如果以前下载过则会直接进入下一过程。7、系统软件下好以后，直接恢复并更新手机，等恢复好以后激活手机即可使用。方法/步骤21、当刷完机以后那么手机还是不可以使用，因为没有激活。下面教大家如何激活手机。2、首先插入一张手机支持的运营商手机卡，选择简体中文，当然您习惯用什么语言都可以选择相应的语言。3、键盘选择您常用的几个，也可全部选择。4、如果手机有ID锁，则需要输入ID帐号及密码方可激活，若忘记密码则需要找回密码以后才能激活，之前的经验里有介绍如何找回ID密码，若帐号密码都不记得则无能为力。若没有ID锁直接跳过此步骤。5、接着定位服务有两个选项，启用和停用，大多数都选择停用。6、下一步选择设置为新的iphone.7、再下一步选择跳过此步骤。8、条款与条件时，选择同意。在右下角。点击以后有ID的会出现一个画面稍等一下。9、然后点击不使用icloud——不添加密码——不发送。(如果有特殊需要可以根据自身选择，在激活以后也可在设置中修改。)10、最后一步开始使用即可，部分手机会出现选择标准或放大，那么年长的选择放大，年轻的选择标准。以上就是给大家分享的有关apple&id密码忘记如何处理的方法，希望对大家有所帮助，也希望苹果用户的朋友能够牢牢记住以上所分享的方法，如果遇到apple&id密码忘记的话，千万不要着急，主要按照以上的方法完全可以在短时间内找回apple&id密码。除此之外还希望大家能够对苹果手机功能以及常见的问题多加了解。因为苹果手机有很多的功能大家可能都不知道的。以上就是有关苹果手机ad密码忘了怎么办的相关内容，希望能对大家有所帮助！土巴兔，全行业的领导者。在此页面点击下列链接，即可获得大品牌主材供应，专业设计团队提供的免费优质设计、免费等，立省40%！保，免费专业监理服务&&&&&&查看: 7790|回复: 6
STC12C5A60S2单片机内部AD只有一个通道能用怎么回事？
#include &STC12C5A.h&
#include &intrins.h&
#include &string.h&
#include &stdio.h&
#define uchar unsigned char
#define uint unsigned int
#define XTAL & & // CUP 晶振频率
#define baudrate 9600& & // 通信波特率
sbit redLed = P2^0;
sbit greenLed = P2^1;
void delay_ms(uint t)
& & & & while (--t != 0)
& & & & & & & & for(i=0; i&600; i++);
void init_AD()
& & & & P1ASF = 0
& & & & P1M0 = 0
& & & & P1M1 = 0
& & & & ADC_RES = 0;
& & & & ADC_CONTR = 0xe0;
& & & & delay_ms(100);
int getResult(uchar channel)
& & & & uchar AD_finished = 0;
& & & & ADC_CONTR |=
& & & & ADC_CONTR |= 0x08;
& & & & _nop_();
& & & & _nop_();
& & & & _nop_();
& & & & _nop_();
& & & & while (AD_finished == 0)
& & & & & & & & AD_finished = (ADC_CONTR & 0x10);
& & & & result = ADC_RES;
& & & & ADC_CONTR &= 0xe7;& & & &
void main(void)
& & & & uint value0, value1, i = 0;& & & &
& & & & init_AD();
& & & & redLed = 1;& & & &
& & & & greenLed = 1;& &
& & & & while(1)
& & & & {& & & & & & & & & & & & & & & & & & & & & & & &
& & & & & & & & //value0 = getResult(0);
& & & & & & & & value1 = getResult(2);
& & & & & & & & if (value1 & 253)
& & & & & & & & {
& & & & & & & & & & & & greenLed = 1;
& & & & & & & & & & & & //sprintf(i,&%d&,i);
& & & & & & & &
& & & & & & & & }
& & & & & & & & else
& & & & & & & & {& & & & & & & &
& & & & & & & & & & & & i++;
& & & & & & & & & & & & greenLed = 0;
& & & & & & & & & & & & delay_ms(300);& & & && && & & & & && &
& & & & & & & & }& & & & & & & &
& & & & }& & & & & & & & & & & &&&
程序是这样写的，但仍然只有P1.0可以做AD用，P1.1还是不行
ad通道每次转换只能开一个，转换完再开另一个
程序的Adc_counter最后3位每次初始化要设置为需要通道的编号，同时p1asf所需对应位置1，其它位清零
改完还是不行，不管设置哪个通道都只有P1.0起作用
本帖最后由 风流侠客 于
22:30 编辑
要这么设置才行
ADC_CONTR&=0xF8;
ADC_CONTR |=
ADC_CONTR |= 0x08;
P1ASF=0x01;
如果是P1.1，则改为
ADC_CONTR&=0xF8;
ADC_CONTR |=
ADC_CONTR |= 0x08;
P1ASF=0x02;
如是P1.2，则改为
ADC_CONTR&=0xF8;
ADC_CONTR |=
ADC_CONTR |= 0x08;
P1ASF=0x04;
#include &STC12C5A.h&
#include &intrins.h&
#include &string.h&
#include &stdio.h&
#define uchar unsigned char
#define uint unsigned int
#define XTAL & & // CUP 晶振频率
#define baudrate 9600& & // 通信波特率
sbit greenLed = P2^0;
sbit redLed = P0^0;
void delay_ms(uint t)
& & & & while (t-- != 0)
& & & & & & & & for (i=0; i&600; i++);
void init_AD()
& & & & P1ASF = 0
& & & & P1M0 = 0
& & & & P1M1 = 0
& & & & ADC_RES = 0;
& & & & ADC_CONTR = 0xe0;
& & & & delay_ms(100);
int getResult(uchar channel)
& & & & uchar AD_finish = 0;
& & & & ADC_CONTR &= 0xf8;
& & & & ADC_CONTR |=
& & & & ADC_CONTR |= 0x08;& & & &
& & & & _nop_();
& & & & _nop_();
& & & & _nop_();
& & & & _nop_();
& & & & while (AD_finish == 0)
& & & & & & & & AD_finish = (ADC_CONTR & 0x10);
& & & & result = ADC_RES;
& & & & ADC_CONTR &= 0xe7;
void init_comm(void)
& & & & TMOD = 0x20;& &// 定时器1工作于8位自动重载模式, 用于产生波特率
& & & & TH1=0& &//Baud:9600 fosc=&11.0592&MHz&&
& & & & TL1=0
& & & & SCON = 0x50;& &// 设定串行口工作方式- 模式 1, 8-bit UART, 使能接收&&
& & & & PCON &= 0x00;& &// 波特率不倍增
& & & & TR1 = 1;& & // 启动定时器1
void main(void)
& & & & uint value1;
& & & & init_comm();& & & &
& & & & init_AD();
& & & & greenLed = 1;& & & && &&&
& & & & while(1)
& & & & {& & & & & & & & & & & & & & & & & & & & & & & & & & & &
& & & & & & & & value1 = getResult(1);
& & & & & & & & if (value1 & 253)
& & & & & & & & {
& & & & & & & & & & & & greenLed = 1;
& & & & & & & & & & & &
& & & & & & & & }
& & & & & & & & else
& & & & & & & & {& & & & & & & &
& & & & & & & & & & & & greenLed = 0;
& & & & & & & & & & & & delay_ms(300);
& & & & & & & & }& & & & & & & &
& & & & }& & & & & & & & & & & &&&
这样还是不行
。。。。。。。。。。。。。
微信：caoyin513 E-mail：
Powered by用户名：zhanyimin
文章数：23
访问量：4838
注册日期：
阅读量：1297
阅读量：3317
阅读量：585429
阅读量：471230
51CTO推荐博文
QUOTE:深入理解域之AD活动目录企业应用及案例分享& & &无论集中还是分散，目录服务触及企业的每个角落，而且常常超越企业延伸到商业伙伴和客户。AD是一个企业目录系统，可以自动进行用户数据，安全和分布的资源的控制和协调。AD活动目录企业应用的成功、常见的缺陷、时间选择、组织结构以及技术问题，将在这里深入探讨。欢迎大家前来参与。参考资料：650) this.width=650;" style="border-bottom:#ddd 1border-left:#ddd 1background:url(&/e/u261/themes/default/images/word.gif&) no-border-top:#ddd 1border-right:#ddd 1" src="/e/u261/themes/default/images/spacer.gif" width="16" height="16" alt="spacer.gif" />:
( 17:15, 730.72 K)该附件被下载次数 592&QUOTE:活动时间：　　此次活动时间是08月14日下午14：00点-17：00点，请大家在提问的时候保持跟这期活动的主题密切相关，方便问题有针对性的及时处理，严禁灌水，谢谢！&QUOTE:专家介绍：宋杨650) this.width=650;" style="border-bottom:#ddd 1border-left:#ddd 1background:url(&/e/u261/themes/default/images/word.gif&) no-border-top:#ddd 1border-right:#ddd 1" src="/e/u261/themes/default/images/spacer.gif" width="90" height="117" alt="spacer.gif" />北大青鸟（西安兆隆）benet网络技术高级讲师熟悉Windows / Linux服务搭建，广域网技术，Voip，Cisco / 华为网络技术。行业经验：多年大型企业网站建设及系统集成经验。擅长ERP、CRM系统部署，曾长期致力于汽车服务行业的信息化解决方案。有着丰富的微软及Sap公司系统产品实施及部署经验。项目经验：成功整合过Windows、IBM、SAP、腾讯E、用友、绍兴卓越软件，北京易车等知名国内外信息化系统。湖南长丰猎豹售后服务有限公司ERP/CRM/OA系统整合项目，一汽大众大SAP系列行业项目，华晨金杯售后服务信息化项目，郑州日产ERP/CRM项目、上汽奇瑞ERP项目。现任北大青鸟（西安兆隆）benet网络技术高级讲师。一、开始提问：1、域里用组策略进行软件发布，针对计算机指派和针对用户指派的区别？2、组策略分发只支持发布.msi格式软件，能否推荐几款比较实用的.msi格式转换工具？？3、我目前用的是Advanced install，但是有些软件（如windows系统补丁等）转换过来后分发的时候经常没有效果（应该非操作问题，其他软件如office和winrar等都起效果），能否给些相关说明？？4、在企业里设置AD后，如何更好控制用户权限？？也请给些相关说明QUOTE:专家回复：1、域里用组策略进行软件发布，针对计算机指派和针对用户指派的区别？答：针对计算机指派和针对用户指派在客户端进行软件安装时会有所区别：针对计算机指派时：当成员机重启后，用户登陆前进行软件的安装（把安装信息写入成员机的注册表）。针对用户指派时：当成员机重启后，用户登陆后进行软件的安装（把安装信息写入成员机的注册表）。注：实现以上操作时，组策略所链接的OU中必须包含，要指派的“计算机”对象和“用户”对象。 2、组策略分发只支持发布.msi格式软件，能否推荐几款比较实用的.msi格式转换工具？？答：1、VERITAS discover（早期win2000时代微软提供的转换工具，实现过程复杂。）2、Advanced install3、AdminStudio 中的Repackager*其实我们还有更方便的方法：ZAP软件安装配置文件".zap"文件格式如下：[Application];软件的有好名字FriendlyName = "Microsoft Excel 97"; 安装路径（这里写和具体.zap配置文件和.exe安装文件的相对路径）SetupCommand = "setup.exe" ; 版本DisplayVersion = 8.0; 发布人Publisher = Microsoft3、我目前用的是Advanced install，但是有些软件（如windows系统补丁等）转换过来后分发的时候经常没有效果（应该非操作问题，其他软件如office和winrar等都起效果），能否给些相关说明？？答：组策略的软件分发一般是发布基于操作系统之上的应用软件的，而操作系统补丁建议你使用WSUS去分发。关于WSUS的使用可以参考我的博客。4、在企业里设置AD后，如何更好控制用户权限？？也请给些相关说明答：用户权限，可以分用户的操作权限和文件的访问权限。默认domian users 组普通域用户组里的成员只有计算机的基本使用权限，没有任何配置权限，而且默认创建的域用户就是在 domian users 组中。这个也是微软给出的对于员工用户账号的最佳管理办法。而员工对于文件等资源（软、硬件资源）的访问权限最好使用AUGDLP规则来使用。具体案例请见：二、想了解下域公司有个域,但有的进域,有的进本地.我也不知道这域的作用在哪?能简单的跟介绍下吗?像我这种小型企业.电脑就40台左右,这个域,到底能帮我做些啥事情.能介绍些关于AD的书籍吗.我是个初学者QUOTE:专家回复：楼上的朋友，域环境的应用在于对企业账号及企业网络环境中的一切资源进行统一集中式的管理，而你面临的问题，在于怎么管理域，搭建域环境和管理域是不同的又是需要紧密结合的，域搭建起来了就一定要用组策略等管理手段来加强域的集中控制性，而你遇到的用户不自觉登陆域的问题，可以通过再DC上的 AD活动目录来直接针对成员机进行禁用本地账号的方式来解决。当然还有更强硬的办法，具体实施细节请关注我的博客。加油，你的动力，域的实力~！三、宋老师您好，我想了解以下2个问题：1.多少台电脑环境适合使用AD管理？我公司的网络环境是全国各地几个分公司+总部的组成的VPN，只有一个服务器，适合使用AD管理吗？（比如：在总部的服务器上使用域管理员操作，管理分公司的电脑时会有什么影响？）2.AD能做到什么地步？（能限制个人电脑的权限到什么地步？比如我想让公司各部门只能看到和访问自己部门的电脑）QUOTE:专家回复：1.多少台电脑环境适合使用AD管理？我公司的网络环境是全国各地几个分公司+总部的组成的VPN，只有一个服务器，适合使用AD管理吗？（比如：在总部的服务器上使用域管理员操作，管理分公司的电脑时会有什么影响？）答：10台以下的机器适合工作组的方式去管理，因为分散管理对于一个企业网络管理员来说，工作量并不大。而10台以上的机器，再使用分散管理，哪出问题去哪的方式去解决，对于管理员来说就吃不消了。你们公司的网络结构正是需要用域环境进行统一集中管理的，可以把DC搭建再总部，其他分公司通过加入域的方式来访问VPN，这样不仅管理严禁，而且更加强了VPN通道的安全可靠性。因为只有域中的用户才有权限使用域中的资源，尤其是VPN，其他分公司可以在当地建立域中的站点，来加快本地用户登陆域和访问域中资源的速度。推荐你使用单域结构，以OU的方式对分公司的资源进行统一集中管理！&四：2.AD能做到什么地步？（能限制个人电脑的权限到什么地步？比如我想让公司各部门只能看到和访问自己部门的电脑）答：AD是个很可怕的东西，三个好处：1、方便管理员统一集中的管理企业的所有资源（账号、数据、硬件资源）2、方便用户快速的访问，域内所有资源（单点登录）3、支持扩展：横向扩展(单域变域树、域树变森林)适应企业的组织结构的发展壮大。纵向扩展(除了对企业的计算机账号、用户账号做统一集中的管理，以后的企业邮件，IM包括SOA都可以和AD活动目录亲密结合，就像我们现在一个 QQ账号可以聊天，可以发邮件，玩游戏一样，甚至AD可以做到和手机卡绑定，因为我们支持LDAP)AD梦想，只要你想！4、能限制个人电脑的权限到什么地步？比如我想让公司各部门只能看到和访问自己部门的电脑QUOTE:专家回复：域就是微软计算机的军团，再军团内所有的物资都是由上级统一调配的。而权限也是我们AD管理员自己去设置的。至于什么程度，只要我们想到的都可以做到。只是时间问题。五、宋老师，你好！请教一个问题：如果域内的主DC坏了，重新安装了系统，然后从备份DC复制配置，还会跟以前的activeDirectory配置一样吗？QUOTE:专家回复：这位朋友的问题在于主DC和辅DC的关系不明确：当一个域存在一台DC的时候，在搭建一台额外的域控制器，辅DC就是为了加强域的可靠性。而通过辅DC如何实现可靠性呢，AD活动目录与主DC之间同步复制，正是辅DC的作用，所以主DC中的资源都会同步到辅DC中，自然就可以通过辅DC来恢复主DC中的数据，与此同时还要记得做好备份计划。推荐使用：NTBACKUP命令的高级模式来备份主DC的系统状态。关于NTBACKUP的详细参考方案，请关注我的博客：六、今天遇到一个很奇怪的问题，想请各位能把所有加不进域控的问题统计出来：windows xp pro en版本，因现在要修改下电脑名，入管理员用户后，直接修改电脑名，提示有共享的文件存在，无法加入域控..进入cmd，用net use，发现有映射网络盘，delete后再加域，发现一个很奇怪的提示：访问拒绝！！使用有管理员权限的用户加，一样的报错！进入到ad中，将以前的电脑名删掉，再加，一样的报错！进入到dns中发现没有纪录。在客户端自动获取，重新注册（运行过下面的3个命令 ipconfig/ipconfig/ipconfig/reisterdns），在dns中还是没有发现纪录！！（很奇怪！！！）发现其他都正常（运行\\dc 后输入用户名和密码可以进入到dc），加域报错依旧，nslookup dc，也是正确的！实在不行，用newsid，重启后加域一样的报错！因为时间关系，没办法继续查找问题，重新安装了系统，解决了！请老师帮忙分析问题！谢谢！ps；这个问题已经出过一次，是一台新回来的笔记本，回来的时候供应商已经安装有正版的window xp pro cn版的，花了4个多小时也没找到原因！后来重新安装搞定了。才1个多小时！希望老师能给些总结性的东西，供我们以后查找问题！可能我们方法都知道，但是因为顺序的问题而将一个简单的问题给复杂化了！（个人理解，希望给予答复！）QUOTE:专家回复：判断加入域的问题的时候秉持一个思路，先排除网络问题，再排除系统问题。网络问题两个：ping（通讯问题） DNS问题（NSLOOKUP）系统问题三个：sid问题（推荐用微软官方的手法解决，参考资料：）系统服务问题：本地系统的IPC$服务需要启动，remote register server需要启动，很多优化过的个人版的系统，被修改注册表或者删除管理型共享等这样操作过，手动恢复回去再时间上还不如重新安装一次。所以当我们对系统进行优化时，要考虑我们当前的网络环境，是工作组环境还是域环境。最后就是病毒问题了，建议换干净系统。七、关于加入域问题的总结：想深入学习一下AD，当初学习在学校学习AD的时候，老师讲的太简单了，只是大概的说了一下。QUOTE:专家回复：域强调的是再理解基础之上的应用。这个是微软产品的使用法则，用实验精神去学习就能获得真知，努力！八、域环境为双域控同步，如果一台档掉无法恢复。另外一台是否能正常运行？如不能，如何解决呢？QUOTE:专家回复：答：另外一台可以正常运行，这正是辅DC的使命。关于主DC 辅DC的关系解释，请这位朋友参考23楼的回复九、"宋老师，你好！请教一个问题：如果域内的主DC坏了，重新安装了系统，然后从备份DC复制配置，还会跟以前的activeDirectory配置一样吗？QUOTE:专家回复：这位朋友的问题在于主DC和辅DC的关系不明确：当一个域存在一台DC的时候，在搭建一台额外的域控制器，辅DC就是为了加强域的可靠性。而通过辅DC如何实现可靠性呢，AD活动目录与主DC之间同步复制，正是辅DC的作用，所以主DC中的资源都会同步到辅DC中，自然就可以通过辅DC来恢复主DC中的数据，与此同时还要记得做好备份计划。推荐使用：NTBACKUP命令的高级模式来备份主DC的系统状态。关于NTBACKUP的详细参考方案，请关注我的博客："十、今天遇到一个很奇怪的问题，想请各位能把所有加不进域控的问题统计出来：windows xp pro en版本，因现在要修改下电脑名，入管理员用户后，直接修改电脑名，提示有共享的文件存在，无法加入域控..进入cmd，用net use，发现有映射网络盘，delete后再加域，发现一个很奇怪的提示：访问拒绝！！使用有管理员权限的用户加，一样的报错！进入到ad中，将以前的电脑名删掉，再加，一样的报错！进入到dns中发现没有纪录。在客户端自动获取，重新注册（运行过下面的3个命令 ipconfig/ipconfig/ipconfig/reisterdns），在dns中还是没有发现纪录！！（很奇怪！！！）发现其他都正常（运行\\dc 后输入用户名和密码可以进入到dc），加域报错依旧，nslookup dc，也是正确的！实在不行，用newsid，重启后加域一样的报错！因为时间关系，没办法继续查找问题，重新安装了系统，解决了！请老师帮忙分析问题！谢谢！ps；这个问题已经出过一次，是一台新回来的笔记本，回来的时候供应商已经安装有正版的window xp pro cn版的，花了4个多小时也没找到原因！后来重新安装搞定了。才1个多小时！希望老师能给些总结性的东西，供我们以后查找问题！可能我们方法都知道，但是因为顺序的问题而将一个简单的问题给复杂化了！（个人理解，希望给予答复！）QUOTE:专家回复：判断加入域的问题的时候秉持一个思路，先排除网络问题，再排除系统问题。网络问题两个：ping（通讯问题） DNS问题（NSLOOKUP）系统问题三个：sid问题（推荐用微软官方的手法解决，参考资料：）系统服务问题：本地系统的IPC$服务需要启动，remote register server需要启动，很多优化过的个人版的系统，被修改注册表或者删除管理型共享等这样操作过，手动恢复回去再时间上还不如重新安装一次。所以当我们对系统进行优化时，要考虑我们当前的网络环境，是工作组环境还是域环境。最后就是病毒问题了，建议换干净系统。十一、关于加入域问题的总结：想深入学习一下AD，当初学习在学校学习AD的时候，老师讲的太简单了，只是大概的说了一下。QUOTE:专家回复：域强调的是再理解基础之上的应用。这个是微软产品的使用法则，用实验精神去学习就能获得真知，努力！十二、域环境为双域控同步，如果一台档掉无法恢复。另外一台是否能正常运行？如不能，如何解决呢？QUOTE:专家回复：答：另外一台可以正常运行，这正是辅DC的使命。关于主DC 辅DC的关系解释，请这位朋友参考23楼的回复十三、"宋老师，你好！请教一个问题：如果域内的主DC坏了，重新安装了系统，然后从备份DC复制配置，还会跟以前的activeDirectory配置一样吗？QUOTE:专家回复：这位朋友的问题在于主DC和辅DC的关系不明确：当一个域存在一台DC的时候，在搭建一台额外的域控制器，辅DC就是为了加强域的可靠性。而通过辅DC如何实现可靠性呢，AD活动目录与主DC之间同步复制，正是辅DC的作用，所以主DC中的资源都会同步到辅DC中，自然就可以通过辅DC来恢复主DC中的数据，与此同时还要记得做好备份计划。推荐使用：NTBACKUP命令的高级模式来备份主DC的系统状态。关于NTBACKUP的详细参考方案，请关注我的博客："十四、本人正在深入学习AD,向宋老师提个问题:公司最近对网络进行了重整,统一用AD管理,所有的工作站加入了域,公司只有一台服务器,系统用2003server加入域后发现对打印机管理这方面不知怎么设置,1,在AD里添加了打印机的OU,在打印机文件夹里发布打印机,但选择打印机后提示"未能发布打印机,发布打印机必须在打印机文件夹里发布",我是在新建的打印机OU里发布的,请宋老师分析一下原因所在.2,在服务器里配置打印机服务器出错,提示:未能添加共享打印机到服务器,但我打开打印机和传真文件夹里已成功添加了共享打印机,不知是什么原因.3,对于以上两个问题未解决的清况下,在工作站里添加打印机里提示出错,无法连接到打机印服务器.注:打印机安装在其它部门的工作站的计算机上.望宋老师给与分析与解决,谢谢!!QUOTE:专家回复：针对于您的问题，我们先要明确几个概念：1、windows server2003 企业版所搭建的域环境中，打印机在活动目录中的发布是自动的，即安装完后，就自动共享并再AD中发布逻辑打印机。2、打印设备和打印机的概念：物理的看得见摸的着的是物理打印设备；而看得见摸不着在开始--设置--打印和传真中看见的是逻辑打印机。3、打印机服务器端与打印机客户端：与打印设备直接相连的是打印服务器（物理），在打印和传真中看见的打印机服务器端（逻辑、共享），而域中的成员所安装的就是打印客户端（与环境中让用户通过UNC路径的方式添加，如：“//10.0.0.1/HPlaserJ”逻辑打印机的共享名）这位朋友描述的情况比较混乱，但根据经验有可能是因为域成员机或者打印服务器删除了默认的管理型共享或者相关服务没启动造成的。解决办法，重新规划打印服务器。参考资料十五、请教宋老师一个问题:一间公司有40来台客户机,通过2台24口的交换机上网,是工作组的对等网模式,现在想把他转为域模式,除了软件方面之外，交换机那边的物理接线需要改动吗?整个物理拓扑需要怎样改动?谢谢~~!QUOTE:专家回复：整个网络的拓扑结构可以按照目前的方式运作，但是地基不打好，我们的域环境想发挥的淋漓尽致也是很不容易的，所以建议在网络规划上，使用VLAN、TRUNK 、以太网通道、子网划分等技术，给域环境的运作打下一个良好的网络环境，以免造成日后的一些麻烦问题。因为我们的域就是建筑在网络基础设备上的上层建筑。十六、我想问一下..虚拟机上加AD是可以的..但为什么我每次在虚拟机上加域时,总是提示无法与域控制器联系..这是什么原因啊?机子的问题还是虚拟机的问题.?QUOTE:专家回复：这个两个原因：1、虚拟机的使用不当，如果是用的VMWRAE,请参考：2、DNS问题：a 成员机的DNS未设置正确，请检查成员机的DNS设置为当前域的DNS服务器IPb DNS服务器没有正常工作，一般是因为DNS SERVER的 SRV资源记录没有正常生成造成的，解决方法：重新启动DNS服务器上的NSLOOKUP服务。参考文档：十七、老师您好：请教您个问题 A地公司和B地公司同属于一个集团，因业务需要人员会相互调动工作。如果A地员工user1要去B地工作一段时间，希望还能保持在A地办公时的域环境下工作（软件使用、桌面布局等），能实现吗？如何实现？烦请老师指点QUOTE:专家回复：针对单个员工的桌面环境等用户配置文件信息可以使用漫游配置文件的方法，为他实现。具体方法：在AD活动目录中打开用户的属性中的配置文件，并指定配置文件的访问点（UNC路径）。详细信息，请关注我的博客：十八、我在我公司局域网中没及专门安装打印机服务，只把其中一台客户机作为打印机服务器，每次添加打印机时，都要管理员账号才可以添加，如果用普通用户添加的话，提示“一个组策略阻止计算机打印列队运行”请问这是什么原因？QUOTE:专家回复：打印权限问题，首先要确认你的打印服务器是否在域环境中，如果在域环境中那么访问它的所有用户必须是域用户。如果不在域环境中，请右键打印服务器上的逻辑打印机（共享）再点安全，设置everyone用户的打印权限。十九、审核员工登陆和访问文档的行为具体怎么实施，能不能把这方面详细资料传上来，若有其他具体案例传上来，这样更容易理解域之AD活动目录u在文件服务器上的重要文档有定期备份与QUOTE:专家回复：这个问题需要启用审核策略中的登陆审核和文件审核来做，具体方法请关注我的博客，我和此回复我会给出详细步骤。这里给一个基本文件审核的设置步骤：1、创建共享目录2、启用对象访问审核策略3、设置审核对象4、设置审核项二十、宋老师好对于搭建一个至少有50台的域环境中应该至少有哪些服务器类型呢？像 DC 打印服务器之类的还应该有哪些服务器需要考虑进去QUOTE:专家回复：具体需要考虑企业的应用，当然如果你在写售前的方案书就要尽可能的根据用户的企业类型性质和发展规模去为用户设计更多的功能,如：打印服务器、文件服务器、代理服务器、WEB、FTP、VPN、CA、IM即时通讯、SOA办公（sharepoint）RADIUS等等二十一、老师好，我看了一下你的资料，基础篇比喻非常好，请问“工作组，域和OU的区别，域中的组与OU的区别分别是什么”让我们更加清楚了解这些概念，以达到更好的应用。谢谢。QUOTE:专家回复：首先工作组和域是微软的两种网络模型，工作组采用分散的数据信息管理方式，也就是所有的账号数据资料都存储在本地的石器时代；（分散）域采用集中统一管理的方式，就像国家一样对国家中的资源集中管理，有了规范的管理模式；（集中）组和OU：组是用户帐户的集合，做帐户管理。OU是一个盛放AD对象的容器。对域中资源进行结构化管理。二十二、我想问下，服务器裸机搭建域控制的步骤？？？QUOTE:专家回复：1、运行里输入：dcpromo2、下一步再下一步选择新域中的第一台DC下一步3、选择新林中的域下一步4、给域起名（要符合 DNS命名标准）并确定DNS诊断5、选择AD活动目录和日志的存放位置6、给SYSVOL文件选择存放位置7、设置还原模式密码8、完成二十三、请问宋老师，我在打印服务器中选择将共享打印机发布到Active Direcotry中，这时就可以在AD中查询到打印机了，请问这个发布信息在Active Directory数据库的具体位置是什么？用哪些工具可以查看？QUOTE:专家回复：默认的AD活动目录数据库的安装位置：c:\windows\ntds\ntds.dit活动目录的迁移工具ADMT二十四、再请教宋老师一个问题，有时卸载域控制器时无法正常卸载，提示DSA查找错误，这是什么原因导致的？是因为域控制器复制关系的故障吗？遇到这种问题一如果怀疑是DNS的记录有问题，如何手工重建所有域控制器的A，Cname和SRV记录二如果DNS记录没问题，如何纠正KCC计算出的AD复制拓朴三如果在域控制器上用Dcpromo/forceremoval强行卸载AD，那其他的域控制器上还会认为这台强行降域的DC仍然存在，如何手工处理，谢谢。QUOTE:专家回复：对于这个问题，很多学生都会问到，每次问道的时候我都会反问他们为什么要卸载。针对这个问题给予一个官方的解释，服务器一旦成功升级到DC就意味着系统的架构被改写了，想把它还原回原来刚安装时候的样子是很难办到的。就算成功卸载了，此时的服务器已经不是当初刚刚装好的那样了。很多服务都废了。如果想给域改名字或者是降低功能级别，需要用操作主机来实现。关于操作主机请关注我的博客：二十五、我在域环境中配置了客户机只有一些程序能运行。另外的程序都不能运行。但如果客户端把非法程序的名字改成合法的程序的名字那些非法程序就能运行了。请问有什么办法能解决。客户端都是 windows2000.QUOTE:专家回复：猜测一下这位朋友的意思，给出解决方法，可以使用软件限制策略中的哈希规则来限制用户使用的软件，哈希规则是通过唯一的哈希值来判定软件的这样即使用户为软件改名也无法使用了。二十六、我在域环境中配置了客户机只有一些程序能运行。另外的程序都不能运行。但如果客户端把非法程序的名字改成合法的程序的名字那些非法程序就能运行了。请问有什么办法能解决。客户端都是 windows2000.QUOTE:专家回复：猜测一下这位朋友的意思，给出解决方法，可以使用软件限制策略中的哈希规则来限制用户使用的软件，哈希规则是通过唯一的哈希值来判定软件的这样即使用户为软件改名也无法使用了。二十七、想问专家一个问题，我们公司有一台服务器中的域用户，在客户端登陆的时候不定期的就会自动从域中退出来，需要重新进域，这样很是麻烦，我们公司的所有客户端机器都安装有还原卡。请问专家这是怎么回事？谢谢！QUOTE:专家回复：只有一台机器是这样那很可能是这个机器自动还原了，你检查一下AD活动目录里COMPUTERS容器中的计算机数量是否正常，另外也不排除和还原卡配合使用的冲突问题。二十八、请教一下AD可以与微软的RMS结合,以实现对公司文档的管理,但关于AD的组策略我想请教一下,一般是如何做?QUOTE:专家回复：RMS是微软再AD基础上构建的专门针对文档管理的解决方案之一，类似与RMS的还有sharepoint等组策略想实现文档管理是不能完全实现的，组策略可以实现文件访问的审核，而访问控制需要通过权限规划来实现请参考AUGDLP规则。二十九、在AD里面一个管理员到底有多大的权限.不知道大家有没有想过..而当管理员有权力过大的时候,又怎么解决管理员的权力问题呢QUOTE:专家回复：管理员的权利不能滥用，解决这个问题是治理AD的关键，所以建议平常不使用administator用户。三十、请问专家,对于一个已经好的AD部署,我们要进行域迁移,准备工作要注意哪些?QUOTE:专家回复：AD活动目录迁移工具，操作主机，AD及时备份。三十一、我们知道在域用户中,如果要限制客户机不能使用IE浏览网页,可以对客户做策略,但如果客户知道修改注册表的话就没有什么作用了,对这种问题,除了再对客户做个禁止修改注册表外,还有什么解决办法,这是问题1问题2:要限制客户机不能使用IE浏览网页,在域用户中有几种办法问题3:现在大家都想看奥运,我也很想看,但上班就是上班,办公室不是看奥运的地方.在我们公司的防火墙上做了设置,已经无法使用电驴,BT等软件,但现在还可以使用UUsee看网络电视，我想问的是在域中可不可以做相应的策略加限制。谢谢QUOTE:专家回复：组策略中软件限制策略的路径规则证书规则哈希规则都是可行的办法。直接通过应用层解决，尤其是哈希规则，通过唯一哈希值的方法限制的随客户怎么改名改路径改注册表顺便说一句，用域环境做IT管理就不要给用户使用本地注册表的权限。三十二、关于域中的漫游用户专家可以讲解下吗?漫游用户的配置文件一般放置在什么地方?是不是在每次下了域环境时,AD服务器都会自动保存域用户工作环境界面?QUOTE:专家回复：漫游配置不宜多用，漫游配置文件都会存放再一个专门的共享点漫游用户登陆时从网络共享点下载配置文件，漫游用户注销时向网络共享点上传配置文件。如果100个漫游用户这个域就有危机了三十三、尊敬的宋老师，您好！我有几个问题有点迷惑，麻烦您帮忙指点下1.域中的全局组，本地域组，安全组，通讯组，他们应用的具体场合是什么？实际应用的时候要不要分得很细呢？2.在创建域的时候，并没有先安装DNS，等域安装后再安装DNS服务，然后我用命令 1)、net stop dns net stop netlogon；2)、net start dns ,net start netlogon ；3)、ipconfig /flushdns,ipconfig /registerdns. 通过以上步骤，在DNS中能看到相关的记录，但有时候不行，不过是在VM中的测试QUOTE:专家回复：1、首先域中的组的类型分为两类：安全组（管理账号和资源）和通讯组（发邮件为了和exchange结合）组的作用域分三种：全局作用域（域账号管理）、本地作用域（域资源管理）、通用作用域（账号管理，比全局组登陆速度快，多域环境下）2、最好将DNS配置安装在DC上，建议使用DCPROMO 通过向导界面安装。三十四、继续一下：尊敬的宋老师如果要对域改名。应该怎么做呢？要不要备份原来的？QUOTE:专家回复：要及时备份（系统状态和策略），并通过操作主机完成，改名其实是个很危险的举动三十五、专家好，有个问题请教一下？当我为我的客户端重新安装了一个系统，并且加入了域，当客户端用户登陆（属于Domain Users权限）域，运行一些需要修改或者写入注册表的应用软件时是无法正常运行的，每次我为客户重新安装系统之后都必须把该系统下C盘的Users权限改成允许修改后才能解决问题。1：请问出现这种情况的原因是什么？2：有没有更好的方法去解决或者避免？QUOTE:专家回复：Domain Users组没有权限修改，可以在DC上做一条策略针对一个特定组给他修改注册表的权限，并且把这个用户加入这个组。三十六、我的xp sp3在加入域时，老是提示找不到网络路径，但是不使用后缀可以加入域中，但是在加入域以后无法应该组策略。 dns解析正常，我查了很多资料，说是启动tcp/ip netbiso服务，在tcp/ip高级属性里启用了，但是我在服务里没有看到这个服务，请问该如何解决？谢谢！QUOTE:专家回复：这个问题应该是DNS的问题，不使用后缀加入域是使用的NETBIOS名加入域也就是使用netbios协议。建议把成员机的DNS设置为DC的IP （DNS安装在 DC上），然后用 NSLOOKUP命令解析。如果解析不成功请在DC上重启NETLONGON服务三十七、宋杨老师:您好！我们公司原先加入域的用户登录域很正常；现在重新安装的操作系统可以加入域；但是登陆域超慢！！ DNS的指向也是正确的；希望您能教我一些排错的方法！谢谢！ QUOTE:专家回复：把域功能级别升级到2003纯模式，再将用户加入通用组。三十八、宋老师，你好！安装活动目录的时候我们一般是将DNS一块自动安装好。如果我在安装过程中没有选择将DNS自动安装，而是跳过！那装完活动目录后我们要怎么去设置DNS呢？QUOTE:专家回复：安装DNS后再为DC指定DNS 但建议最好按正确顺序执行三十九、宋老师好，新手请教：创建域对网络环境有什么要求？我们单位大约有500机器，各楼层的网段不同，不同楼层的机器有时不能互相访问。请问该如何创建域？我们办公室有一台网络打印机，其IP为10.0.4.×，我的机器IP如果是10.0.6.×就不能访问打印机，这种情况下能否创建域？创建域是否可解决互通问题？谢谢！QUOTE:专家回复：安装域控制器的基本条件：1、windows server2003版本不能为web版2、要有administrator管理员权限3、至少有一个ntfs分区4、要有IP和子网掩码5、要有dns的支持6、要有足够的磁盘空间---------------------------------你的网络环境建议单域结构管理。具体创建部署方法请参考下面两篇文章：&四十、软件的分发是否是否会对网络速度影响很大！比如说分发比较大的软件？是不是任何客户端需要用的软件都可以用DC分发？还是说分发软件的大小应该控制在一个范围内？QUOTE:专家回复：这位朋友的问题狠尖锐，组策略进行软件分发的时候默认情况下是不会辨认大小的。当然如果我们给网络中100台计算机分发700M的软件结果其中50台C盘的可用空间都不足700M那么安装的结果就是50%成功安装，而软件分发却是100%的，因为咱们的组策略进行软件分发的时候只是把软件安装的连接信息告诉了成员机，也就是在成员机上创建了一个快捷方式，等用户第一次执行的时候才进行安装。而一条软件安装的GPO在域成员机安装软件完毕后就可以备份并删除了。只要是应用软件都可以进行分发，而分发是不考虑大小的，只有安装才考虑。&&四十一、AD组策略中有一个软件限制策略，如何使用其来限制域中PC的特定软件限制？QUOTE:专家回复：推荐使用哈希规则，具体操作步骤说明请见 四十二、如何将笔记本用户更好的纳入到域管理中来。QUOTE:专家回复：在AD活动目录中为移动PC创建单独的OU，并做单独的策略来管理企业中的移动PC四十三、如何将原来的域环境改到工作组的网络环境来？QUOTE:专家回复：选择了域环境，就很难回到过去了，就算删除AD活动目录了也会留下域的烙印，建议想回工作组模式的重新安装服务器操作系统。四十四、很早以前我碰到过类似的问题。1.若你的域控是盗版的OS，则正版客户端无法正常加入域。2.在确认网络设置都正确的情况下，以及net use确认没有与域控有任何连接后，重新启动计算机或注销，一般都可以加入域。QUOTE:专家回复：盗版问题在微软产品这里限制的非常严格，如果一个企业要推行域环境，请使用正版。在产品特性和功能上可能没有什么区别，但在使用效率和技术支持上却势单力孤了。加入域的问题请参考：&四十五、一般的系统管理员..需要掌握域的那些知识??感觉域的问题千奇百怪的..很难完全掌握和排错..感觉很郁闷!!无从下手!!还有就是公司原来是工作组模式的..如果转为域..普通的用户会不会很难适应的??因为公司有些人年纪比较的大..怕不适应到时就麻烦了!!QUOTE:专家回复：推行域确实是比较花费功夫的，在网络环境和系统环境设置上需要严谨，在人性化培训上需要耐心。在整体的工作协调性上需要周全，而域环境正是解决这一问题，为企业带来信息化IT办公环境的福音，如果楼上的朋友还在为域环境的实现而担忧，请大胆放心的选择吧，因为不选择才会后悔。域为企业带来的不只是工作效率的提高，更多的是思维意识的提高。详细参考资料：&四十六、域管理能限制用户安装软件吗？用户组策略能彻底的禁止软件的运行吗？（如QQ,迅雷等）具体操作步骤如何QUOTE:专家回复：a 普通域用户就没有软件安装等更改系统设置的权限，只能使用计算机，b 防火墙或者代理服务器封锁端口都限制不了的软件都可以使用组策略的方式限制，1、将组策略对象（GPO）创建并链接到放有要限制对象的OU中2、编辑GPO，选择计算机配置--安全设置--软件限制策略，右键创建软件限制策略。3、右键其他规则，可以选择证书规则、散列规则、路径规则、哈希规则等去做具体的限制。详细图例，近期请关注我的博客：四十七、能否详细介绍一下域策略的推广!QUOTE:专家回复：在一个已经用惯了传统的工作组模式分散工作惯了的企业去推行域，确实是一件比较痛苦的事，原因就是因为你的策略做的太软弱！而再与环境中制定强硬的管理策略正是推行域环境，统一协调工作的最佳手段！&
了这篇文章
类别：┆阅读(0)┆评论(0)}