查看域控制器命令

1. 怎麼打開域控制器

開始→運行→CMD→dcpromo

2. 在活動目錄上怎樣查看域中的域控制器和成員伺服器

域控制器可以在"用戶與計算機管理工具"中查看,有一個叫Domain Controller的OU.其中列出了所有的域控制器.如果你所說的成員伺服器是輔助的域控制器的話,那在這個裡面也能看到.
但如果你所說成員伺服器只是裝了Windows Server的伺服器,並不是域控制器的話.那麼在域中,他只會被當做一個普通的計算機賬戶來對待.當然你也可以通過對系統版本的篩選來區分域中的計算機是不是安裝了伺服器版本的操作系統了.

3. 如何產查看本機登錄的域控制器的地址

方法一：通過命令提示符方式

1
打開開始，選擇命令提示符。
2

3
打開命令提示符窗口。
4

5
輸入ipconfig /all命令，回車。
6

7
查看返回信息，如圖所圈中的部分，物理地址即為本機MAC地址。
8

9
如有多塊網卡，可以查看到不同網卡的MAC地址。
END
方法二：通過查看網卡信息方式

1
打開開始，選擇控制面板。

2

3
選擇網路和共享中心
4

5
選擇更改適配器設置。
6

選擇需要查看的網卡。

右鍵選擇屬性。

選擇配置。

選擇高級。

選擇網路地址，右邊的框內值即為本網卡的MAC地址。

4. 在linux里怎樣配置域控制器

首先你得知道幾個命令：
ifconfig 查看網卡信息的命令（網卡以eth0~ethN命名，看你網卡用的是哪個）。另外，它只在root用戶下可能，一般普通用戶不能用。
route -n 查看路由的命令。
cat /etc/resolv.conf 查看DNS，配置DNS可在這個文件配置
命令行里有三種修改IP方法，其中一種是臨時的，重啟後就沒有了，在此不提了。只說兩種永久生效的:
1，在命令行里，通過命令調出圖形界面配置，比較直觀，容易配置：
命令
setup
彈出圖形界面，選擇network configuration ----> 回車----->兩個選項，第一個是網卡，第二個是DNS，在此不多講了。寫太多了，最主要是很直觀。
最後配置完了後，點TAB鍵或者上下左右鍵 選：OK---->save--->save&quit--->quit

2，命令行編寫配置文件來實現，一般你的網卡是eth0.
# vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 #描述網卡對應的設備別名，例如ifcfg-eth0的文件中它為eth0
BOOTPROTO=static #設置網卡獲得ip地址的方式，可能的選項為static，dhcp或bootp，分別對應靜態指定的 ip地址，通過dhcp協議獲得的ip地址，通過bootp協議獲得的ip地址
BROADCAST=192.168.0.255 #對應的子網廣播地址
HWADDR=00:07:E9:05:E8:B4 #對應的網卡物理地址
IPADDR=192.168.0.2 #如果設置網卡獲得 ip地址的方式為靜態指定，此欄位就指定了網卡對應的ip地址
IPV6INIT=no
IPV6_AUTOCONF=no
NETMASK=255.255.255.0 #網卡對應的網路掩碼
NETWORK=192.168.0.0 #網卡對應的網路地址
ONBOOT=yes #系統啟動時是否設置此網路介面，設置為yes時，系統啟動時激活此設備

修改對應網卡的網關的配置文件
vi /etc/sysconfig/network
NETWORKING=yes(表示系統是否使用網路，一般設置為yes。如果設為no，則不能使用網路，而且很多系統服務程序將無法啟動)
HOSTNAME=localhost(設置本機的主機名，這里設置的主機名要和/etc/hosts中設置的主機名對應)
GATEWAY=192.168.1.1(設置本機連接的網關的IP地址。)

5. 如何在 Windows 中定位域控制器

打開管理工具 裡面有角色 打開添加就可以了
域結構簡介
1、域含義：
域由群網路連接起計算機所組計算機內資源共享給其使用
2、與工作組結構網路區別：
域內所計算機共享集式目錄資料庫包括整域內用戶與安全數據工作組結構網路每台計算機位置平等相互共享
3、域計算機類型：
A、 域控制器：WIN2000SERVER才做域控制器域控制器網路台目錄資料庫自復制別域伺服器目錄資料庫域審核登錄用戶用戶名密碼台域伺服器共同審核用戶登錄提高效率
B、 員伺服器：域內WIN2000伺服器域控制器員伺服器加入域獨立伺服器員伺服器沒目錄能審核域用戶登錄都自本安全資料庫審核本用戶
C、 其計算機：其計算機用訪問些計算機資源

目錄定義

電本：其姓名、電號、址等些目錄我容易找所需數據目錄服務：讓用戶容易目錄查找所要數據WIN2000存儲用戶、組、列印機等象相關數據位置稱目錄資料庫負責提供目錄服務組件稱目錄
1、 適用范圍
應用范圍廣台計算機、計算機網路至數據廣域網組合

2、 名稱空間
A、 名稱空間含義：塊劃區域區域內利用某名字找與名字關信息
B、 WIN2000目錄名稱空間利用象名稱找相關數據
C、 WIN2000名稱結構採用DNS結構
3、象與屬性
WIN2000資源都象形式存象通屬性描述其特徵用戶象類別用戶姓、名、電用戶屬性
4、容量與組織單位
A、容量與象相似自名稱自屬性實體組象其容量
B、組織單位容量包括其象組織單位
5、域目錄樹
A、 域目錄樹：包含域網路則網路設置域目錄樹結構說些域樹狀形式存
B、域目錄樹域名包含著父域域名
C、域目錄樹所域共享目錄目錄數據散存儲各域內各域內數據合並目錄
6、信任
兩域間必須建立信任關系才訪問域內資源域加入域目錄樹域自信任其層域並且些信任關系具備雙傳遞性
7、域目錄林
網路設置域目錄樹結構讓些域目錄樹合並域目錄林Abc.com域與zyx.com域
8、架構
目錄內象類別等數據定義架構內定義用戶象類別內飲食哪些屬性等域目錄林所域目錄樹共享架構
9、全局編錄
A、 全局編錄原：目錄內數據散存儲各域內每域存儲與些域本身相關數據WIN2000存儲各域內數據合並目錄讓WIN2000用戶快速找其域內資源WIN2000才設計全局編錄
B、 全局編錄內包含著目錄伺服器每象存儲每象部屬性全部屬性
C、 全局編錄數據存儲全局編錄伺服器系統默認第台域控制器全局編錄伺服器域目錄林共享全局編錄伺服器
10、站點
A、 站點含義：指或IP網些網間通高速（512K）些網站點
B、 站點與域區別：域實體組站點實體組、每站點能包含域域同屬於站點
11、名稱
目錄內每象都名稱並且利用名稱識別每象
A 辨名稱（ND）：包含象所完整路徑abc.com
orthsalesobyong.
B、 相辨名稱（RDN）：RDNDN完整路徑
C、 全局標識符：GUID128數值所建立任何象系統都自給象指定唯GUIDGUID永遠改變
D、 用戶主體名稱{VPN}：[email protected]用戶主體名稱

目錄介紹
（）目錄服務
目錄資料庫存貯網路資源相關信息包括資源位置、管理等信息
目錄服務 種網路服務目錄服務標記管理網路所實體資源（比計算機、用戶、列印機、文件、應用等）並且提供命名、描述、查找、訪問及保護些實體信息致使網路所用戶應用都能訪問些資源
（二）目錄（Active Directory）
目錄 Windows 2000完全實現目錄服務Windows 2000網路體系基本結構模型Windows 2000網路操作系統核支柱管理機構
MicrosoftWindows 2000提供目錄全面目錄服務管理案企業級目錄服務具伸縮性目錄採用Internet標准協議與操作系統緊密集起目錄僅管理基本網路資源比計算機象、用戶賬戶、列印機等充考慮現代應用業務需求些應用提供基本管理象模型比用戶賬戶象具辦公電、手機、呼機、住址、司、屬、電郵件等屬性幾乎所應用直接利用系統提供目錄服務結構且目錄具擴充能力允許應用程序定製目錄象屬性或者添加新象類型
（三）目錄用處
（四）目錄邏輯結構
目錄邏輯結構非靈目錄提供完全樹狀層結構視圖邏輯結構與前面我討論名字空間直接關系邏輯結構用戶管理員查找、定位象提供極便目錄邏輯單元包括：域、組織單元（Organizational Unit簡稱OU）、域樹、域森林

1、 域（Domain）
域 既Windows網路系統邏輯組織單元Internet邏輯組織單元Windows 2000系統域安全邊界域管理員能管理域內部除非其域顯式賦予管理許可權才能夠訪問或者管理其域每域都自安全策略及與其域安全信任關系
2、 OU(Organizational Unit)
OU 容器象我域象組織邏輯組所OU純粹邏輯概念幫助我簡化管理工作OU包含各種象比用戶賬戶、用戶組、計算機、列印機甚至包括其OU所我利用OU域象形完全邏輯層結構於企業講我按部門所用戶設備組OU層結構按理位置形層結構按功能許可權OU層結構由於OU層結構局限於域內部所域OU層結構與另域OU層結構完全獨立

3、 樹
域通信任關系連接起所域共享公共表結構(schema) 、配置全局目錄(global catalog)形 域樹 域樹由域組些域共享同表結構配置形連續名字空間樹域通信任關系連接起目錄包含或域樹

4、 森林
域森林 指或沒形連續名字空間域樹域林所域樹共享同表結構、配置全局目錄域林所域樹通Kerberos信任關系建立起所每域樹都知道Kerberos信任關系同域樹交叉引用其域樹象

（五）其
（1）域控制器(Domain Controller)
域控制器指運行Windows 2000 Server版本伺服器保存目錄信息副本域控制器管理目錄信息變化並些變化復制同域其域控制器域控制器負責用戶登錄程及其與域關操作比身份認證、目錄信息查找等 域域控制器規模較域需要兩域控制器實際使用另用於容錯性檢查；規模較域使用域控制器 Windows 2000域結構與Windows NT 4域結構同目錄域控制器沒主目錄採用主機復制案每域控制器都寫入目錄副本某刻同域控制器目錄信息能所同旦目錄所域控制器執行同步操作新變化信息致
（2）目錄與DNS
目錄使用域名服務DNS作定位服務同標准DNS作擴充目錄使用DNS處於我使Windows 2000域與Internet域統起即Windows域名DNS域名
（3）Active Directory命名規范
a.辨別名( distinguished name (DN))
目錄每象都唯辨別名DNDN由域名、象名組： DC=com/DC=contoso/OU=Users/OU=Teacher/CN=James Smith 表示用戶象James Smithcontoso.com域Users組織單元Teacher單元．
b.User Principal Name : 由用戶登錄名域名組 [email protected]
域運行模式
（1） 混合模式 混合模式域既Windows 2000域控制器Windows NT 4域控制器渡模式利用種模式我現系統逐步升級混合模式目錄些功能能發揮 （2） 准模式 目錄標准模式要求所域控制器都必須運行Windows 2000候目錄所功能特性才能充體現
目錄安裝
運行 Active Directory 安裝向導 Windows 2000 Server 計算機升級域控制器創建新域或者向現域添加其域控制器創建域控制器：
§ 創建網路第域
§ 樹林創建其域
§ 提高網路用性靠性
§ 提高站點間網路性能
要創建 Windows 2000 域必須該域至少創建域控制器創建域控制器創建該域能沒域控制器域確定用戶單位需要域則必須每附加域至少創建域控制器樹林附加域：新域、新域樹根
安裝步驟示例
1、安裝域第台域控制器
安裝 Active Directory 前首先確定DNS服務工作面用戶安裝根域 nt2000.com 域第台域控制器
步驟1 利用配置伺服器啟位於 %Systemroot%system32 Active Directory 安裝向導程序 DCPromo.exe
圖1單擊"步"

步驟2 由於用戶所建立域第台域控制器所選擇"新域域控制器" 單擊"步"
步驟3 選擇"創建新域域目錄樹" ,單擊"步"
步驟4 選擇"創建新域域目錄林", 單擊"步"
步驟5 "新域 DNS 全名"輸入要創建域名nt2000.com圖 2單擊"步"

步驟6 安裝向導自域控制器 NetBIOS 名設置 "nt2000" ,單擊"步"
步驟7 顯示資料庫、目錄文件 及Sysvol 文件保存位置般必作修改單擊"步"
步驟8 配置 DNS 服務,單擊"步",（安裝 Active Directory 前未配置 DNS 伺服器讓安裝向導配置 DNS 推薦使用種）
步驟9 用戶組選擇默認許可權考慮現數單位仍需要使用 Windows 2000 前版本所選擇"與 Windows 2000 伺服器前版本相兼容許可權"
圖 3單擊"步"

步驟10 輸入目錄恢復模式管理員密碼,單擊"步"
步驟11 安裝向導顯示摘要信息,單擊"步"始安裝圖4

步驟12 安裝完重新啟計算機
檢驗安裝結
安裝完通檢驗 Active Directory 安裝確安裝程項重要工作 DNS 資料庫添加服務記錄( SRV 記錄)
1．檢查 DNS 文件SRV記錄
用文本編輯器打 %systemroot%/system32/config/ Netlogon.dns 文件察看 LDAP 服務記錄本例
_ldap._tcp.nt2000.com. 600 IN SRV 0 100 389 n2k_server.nt2000.com.
2.驗證 SRV 記錄 NSLOOKUP 命令工具運行
步驟1 命令提示行輸入 NSLOOKUP
步驟2 輸入 set type=srv
步驟3 輸入 _ldap._tcp.nt2000.com
返伺服器名 IP 址說明 SRV 記錄工作
2、安裝第二台域控制器
安裝完第台域控制器其域名 nt2000.com ,例該伺服器用於總公司由於公司擴展需要其新建工廠建立自域名域控制器則用戶工廠域名定義 man.nt2000.com 由於域名與 nt2000.com 連續域名所組目錄樹今隨著工廠發展用戶目錄樹繼續逐級添加域（：accounting.man.nt2000.com）需要添加域名與該目錄樹連續（：nt3000.com）則用戶需要建立新目錄樹由目錄樹組域目錄林
安裝第二台域控制器前首先檢驗IP設置DNS設置保證訪問域控制器（n2k_server.nt2000.com）
步驟1 利用配置伺服器啟位於 %Systemroot%system32 Active Directory 安裝向導程序 DCPromo.exe 圖1擊"步"
步驟2 由於用戶所建立域台域控制器所選擇"新域域控制器" 單擊"步"
步驟3 選擇"現域目錄樹創建新域" ,單擊"步"
步驟4 "網路憑據"框輸入級域域名及具管理員許可權用戶名密碼, 單擊"步"
步驟5 "域安裝"框輸入父域域名（nt2000.com）域域名（man）,域完整域名自顯示 man.nt2000.com,單擊"步"
步驟6 安裝向導自域控制器 NetBIOS 名設置"man",用戶進行修改 ,單擊"步"
步驟7 顯示資料庫、目錄文件及 Sysvol 文件保存位置般必作修改單擊"步"
步驟8 用戶組選擇默認許可權考慮現數單位仍需要使用 Windows 2000 前版本所選擇"與 Windows 2000 伺服器前版本相兼容許可權",單擊"步"
步驟9 單擊"步"始安裝重新啟 n2k_server.nt2000.com " Active Directory 域信任關系"顯示新建域 man.nt2000.com 圖5

4.3 DHCP服務管理
使用TCP/IP協議網路每台計算機都必須至少IP址才能與其計算機連接通信便於統規劃管理網路IP址DHCP（Dynamic Host Configure Protocol態主機配置協議）應運種網路服務利於校園網路客戶機IP址進行效管理需要手指定IP址
DHCP服務安裝
DHCP指由伺服器控制段IP址范圍客戶機登錄伺服器自獲伺服器配IP址網掩碼首先DHCP伺服器必須台安裝Windows 2000 Server/Advanced Server系統計算機；其擔任DHCP伺服器計算機需要安裝TCP/IP協議並其設置靜態IP址、網掩碼、默認網關等內容默認情況DHCP作Windows 2000 Server服務組件系統自安裝必須添加進：
1. 依點擊始→設置→控制面板→添加/刪除程序→添加/刪除Windows組件打相應框

2. 用滑鼠左鍵點擊選框組件列表框網路服務項單擊[詳細信息]按鈕現帶具體內容框
3. 框網路服務組件列表框勾選態主機配置協議（DHCP）單擊[確定]按鈕根據屏幕提示放入Windows 2000安裝光碟復制所需要程序
4. 重新啟計算機始→程序→管理工具現DHCP項說明DHCP服務安裝功
DHCP伺服器授權
於網路安全管理考慮並Windows 2000 Server安裝DHCP功能能直接使用必須進行授權操作未經授權操作伺服器提供DHCP服務DHCP伺服器授權操作程： 1. 依點擊始→程序→管理工具→DHCP打DHCP控制台窗口 2. 控制台窗口用滑鼠左鍵點擊選伺服器名單擊右鍵快捷菜單選授權需要幾鍾等待間注意：系統間沒反應按F5鍵或選擇菜單工具操作刷新進行屏幕刷新或先關閉DHCP控制台伺服器名用滑鼠右鍵點擊快捷菜單授權已經變撤消授權則表示DHCP伺服器授權功明顯標記伺服器名前面紅色向箭變綠色向箭台授權DHCP伺服器配IP權利

添加IP址范圍 DHCP伺服器授權需要設置IP址范圍通給DHCP伺服器設置IP址范圍DHCP客戶機向DHCP伺服器申請IP址DHCP伺服器所設置IP址范圍選擇沒使用IP址進行態配添加IP址范圍操作：
1. 點擊始→程序→管理工具→DHCP打DHCP控制台窗口
2. 選DHCP伺服器名伺服器名點擊滑鼠右鍵現快捷菜單選擇新建作用域現窗口單擊[步]按鈕現框輸入相關信息單擊[步]按鈕圖1所示

3. 圖1所示窗口根據自網路實際情況各項進行設置單擊[步]按鈕現圖2所示窗口 4. 圖2所示窗口輸入需要排除IP址范圍由於校園網路網路設備需要指定靜態IP址（即固定IP址）伺服器、交換機、路由器等必須些已經配IP址DHCP伺服器IP址范圍排除否則引起IP址沖突導致網路故障 5. 單擊[步]按鈕現租約期限窗口設置IP址租期間值般情況校園網路IP址比較緊張候租期設置短些IP址比較寬松租期設置些設置完單擊[步]按鈕現配置DHCP選項窗口 6. 配置DHCP選項窗口選擇我想現配置些選項DNS伺服器、默認網關、WINS伺服器址等內容進行設置；選擇否我想稍配置些選項需要些功能再進行配置處我選擇前者單擊[步]按鈕 7. 現窗口輸入網路路由器IP址（即默認網關IP址）或NAT伺服器（網路址轉換伺服器）IP址WinRoute、SyGate等客戶機DHCP伺服器IP信息包含默認網關設定接入Internet 8. 單擊[步]按鈕框設置關客戶機DNS域名稱同輸入DNS伺服器名稱IP址單擊[添加]按鈕進行確認單擊[步]按鈕現窗口進行WINS伺服器相關設置設置完單擊[步]按鈕 9. 現窗口選擇我想現激作用域單擊[步]按鈕現窗口單擊[完]按鈕設置結束DHCP管理器看我剛剛建作用域 注意：您校園網路工作組形式存第6步配置DHCP選項窗口選擇否我想稍配置些選項設置程跳第7、8步您校園網路域形式存建議您網路配置順序：目錄建立→WINS建立→DNS建立→DHCP建立減少麻煩
DHCP服務測試 經述設置DHCP服務已經式啟我需要客戶機進行測試需客戶機IP址選項設自獲取IP址隨重新啟客戶機客戶機運行框鍵入Ipconfig/all即看客戶機配態IP址

6. 如何查看域控策略是否被成功應用

方法/步驟

方法一：
域中的所有對象都依賴於DNS服務，首先應該確認與域控制器集成的DNS伺服器的安裝是否正確。執行【開始】1【管理工具】【DNS】命令，在DNS管理器窗口中，ghost xp sp3執行【正向査找區域】命令，顯示了與域控制器集成的正向查找區域的多個子目錄(如dz.cn)這是域控制器安裝成功的標志。

方法二：
執行【開始】:【管理工具】命令，其有活動目錄的關聯菜單並可以使用，如執行【Active Directory用戶和計算機】命令，在如圖2所示的窗口中，執行【Domain Controllers】命 令，可以看到安裝成功的域控制器。此外，執行【開始】命令，右擊【計算機】執行【屬性】命令， 可查看域名表示的域控制器的完整域名。

3
方法三：
xp執行【開始】I【運行】命令，輸入cmd,而後單擊【確定】按鈕，輸人【ping dz. cm】命令並單 擊【Enter鍵】確定，若能ping通則代表域控制器成功安裝，

7. linux作為域控制器怎麼做

首先你得知道幾個命令：
ifconfig 查看網卡信息的命令（網卡以eth0~ethN命名，看你網卡用的是哪個）。另外，它只在root用戶下可能，一般普通用戶不能用。
route -n 查看路由的命令。
cat /etc/resolv.conf 查看DNS，配置DNS可在這個文件配置
命令行里有三種修改IP方法，其中一種是臨時的，重啟後就沒有了，在此不提了。只說兩種永久生效的:
1，在命令行里，通過命令調出圖形界面配置，比較直觀，容易配置：
命令
setup
彈出圖形界面，選擇network configuration ----> 回車----->兩個選項，第一個是網卡，第二個是DNS，在此不多講了。寫太多了，最主要是很直觀。
最後配置完了後，點TAB鍵或者上下左右鍵 選：OK---->save--->save&quit--->quit

2，命令行編寫配置文件來實現，一般你的網卡是eth0.
# vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 #描述網卡對應的設備別名，例如ifcfg-eth0的文件中它為eth0
BOOTPROTO=static #設置網卡獲得ip地址的方式，可能的選項為static，dhcp或bootp，分別對應靜態指定的 ip地址，通過dhcp協議獲得的ip地址，通過bootp協議獲得的ip地址
BROADCAST=192.168.0.255 #對應的子網廣播地址
HWADDR=00:07:E9:05:E8:B4 #對應的網卡物理地址
IPADDR=192.168.0.2 #如果設置網卡獲得 ip地址的方式為靜態指定，此欄位就指定了網卡對應的ip地址
IPV6INIT=no
IPV6_AUTOCONF=no
NETMASK=255.255.255.0 #網卡對應的網路掩碼
NETWORK=192.168.0.0 #網卡對應的網路地址
ONBOOT=yes #系統啟動時是否設置此網路介面，設置為yes時，系統啟動時激活此設備

修改對應網卡的網關的配置文件
vi /etc/sysconfig/network
NETWORKING=yes(表示系統是否使用網路，一般設置為yes。如果設為no，則不能使用網路，而且很多系統服務程序將無法啟動)
HOSTNAME=localhost(設置本機的主機名，這里設置的主機名要和/etc/hosts中設置的主機名對應)
GATEWAY=192.168.1.1(設置本機連接的網關的IP地址。)

8. Windows如何找到域控制器

域控制器是通過DNS查詢(_ldap._tcp.dc._msdcs.<DNS domain>)來得到，在查詢DNS時需要使用到DHCP Option 15 (域名)和Option 119(域名搜索列表)，或者使用用戶輸入的域名.！

9. 怎樣用命令行檢查域控制器；跪求賜教，速度阿！！may god bless you！

1、rsop.msc
2、gpresult /v > d:\gp.txt 或者gpresult /z > d:\gp.txt

10. 如何在windows系統的域控制器中打開和使用組策略

在域內域控制器中的組策略對於系統管理員來說至關重要，它能夠有效管理區域網，使管理工作更加輕松和高效。

Windows2000/XP/2003系統默認已經安裝了組策略組件，以一台運行WindowsServer2003（SP1）系統的域控制器為例，在開始菜單中單擊「運行」菜單項，然後在「打開」編輯框中輸入gpedit.msc命令並按回車鍵，打開「組策略編輯器」窗口。

打開「組策略編輯器」窗口後，其默認的編輯對象是本地計算機。用戶如果想在本地計算機中將其他計算機作為組策略編輯對象，則需要將組策略作為獨立的控制台管理程序來打開，具體操作步驟如下所述：

第1步，在開始菜單中單擊「運行」菜單項，然後在「打開」編輯框中輸入MMC命令並按回車鍵。

第2步，打開「控制台1」窗口，依次單擊「文件」→「添加/刪除管理單元」菜單命令，打開「添加/刪除管理單元」對話框。在「獨立」選項卡中單擊「添加」按鈕，如圖2008112619所示。

第4步，在打開的「選擇組策略對象」對話框中單擊「瀏覽」按鈕，打開「瀏覽組策略」對象對話框。切換到「計算機」選項卡並選中「另一台計算機」單選框，單擊「瀏覽」按鈕

第5步，打開「選擇計算機」對話框，通過高級查找功能在域中找到並選中目標計算機。然後依次單擊「確定」→「完成」→「關閉」按鈕返回「添加/刪除管理單元」對話框

第6步，在「添加/刪除管理單元」對話框中單擊「確定」按鈕，即可在「控制台1」窗口中看到已經添加進來的組策略對象。依次單擊「文件」→「保存」菜單命令可以保存該窗口，方便以後使用

通過上述步驟，用戶可以藉助ActiveDirectory域和組策略的強大功能有效管理區域網，使管理工作更加輕松和高效。