windows2008域控，windows2008域控降级

windows2008域控组策略的继承与阻止继承

1、本机策略－站点策略－域策略－ou策略（dc策略），后执行的策略在冲突的情况下，覆盖前面的策略。

2、可以通过阻止子容器继承父容器的设置来限制策略的应用。可以选择阻止组织单位继承域的策略设置，使组织单位直接使用自己的策略设置。可以通过强制父容器的设置来强制子容器必须继承父容器的策略设置，无论子容器是否选择了阻止继承。这样可以确保子容器始终使用父容器的策略设置。

3、在“安全”选项卡中，对需要的用户/组进行权限设置。停止继承（仅继承新的权限）打开所需文件或文件夹的“属性”对话框，点击“安全”选项卡。点击“高级”按钮，打开“高级安全设置”对话框。在“权限”选项卡中，选择要编辑的条目，并单击“编辑”按钮。

4、A 向上/向下按钮：修改容器上的组策略在列表中的位置，从而修改了容器上组策略的执行顺序。8 阻止策略继承选项：从更高级站点、域或组织单位继承的策略可以在该站点、域或组织单位级别被拒绝。禁止更高级别的组策略在该容器上执行。A 阻止策略继承如果已启用禁止替代，则不会阻止组策略对象。

相关问答

Q1: win2008r2ad域控里如何新建文件夹

1、具体到域环境中，当用户使用域用户访问共享文件时，大势至共享文件夹管理软件就会自动记录其账户信息，并自动添加到系统界面左侧用户列表里面的域账号下面，然后就可以为其设置访问共享文件夹的权限了。

2、先新建个文件夹 然后右键属性--自定义---更改图标 选择你喜欢的图标 就ok 如果不揣欢系统自带的 还可以在网上下载图标文件 怎么在电脑上建立新文件夹然后在里面打字 打开D盘 - 在空白处单击鼠标右键 - 移到右键里边的“新建” - 在弹出的菜单里单击“文件夹” - 就会自动生成一个新的文件夹。

3、用域用户管理 进去本机系统。 授权本地帐户属於administrator 重启系统 用域用户登录进去。

4、在系统的数据盘建立共享目录。在这里，笔者在d：\User_Data目录下为所有的域用户建立相应的共享目录。 如下图所示，建立d：\User_Data\andy.wang共享目录，并右键单击该文件夹，指向“共享与安全”单击打开文件共享设置。

5、这时通过域控服务就可以很好的解决管理用户和权限问题。计算机已经加入到域控中，域控中已创建用户。计算机使用域用户帐户和密码登录系统，来访问网络资源，这时如果文件服务器上的共享允许此域用户访问，那么此域帐户即可以访问共享文件资源。

6、我们先建立一个用来共享的文件夹。点击鼠标右键，选择“新建”--“文件夹”。在新建的文件夹上点右键，选择“属性”。点击“共享”标签栏。在这个窗口，我们可以填写共享文件夹的共享名称。填好后点击“权限”。在这个窗口我们可以添加或删除可以访问此文件夹的用户。

Q2: 有没有高手能讲解一下,windows2008域控的域名和外网域名的关系!_百度...

外网域名：公网DNS来解析它 所以一般好的做法，如果公司部署一个域控的域名（如abc.com)，通常把abc.com这个外网域名也建议购买下来。（即使这个外网域名你根本用不到）。如果你不这样操作，哪天被别人抢注 （1）用户如果DNS填写不对，有可能解析到那个被抢注的外网域名（安全隐患。。

域成员通过域主机来连接外网 2域是能防止病毒，但不是完美的。3 估计是组策略引起的，在设置组策略时，设置给计算机和给用户不同也会有很多不同的权限的，还有有些OU上的用户策略可能反继承，那么本来在一台机上不行的，换另外台机就可以。

信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理，以及相互通信和数据传输。

你好1：简单点说，想进网站输入IP地址也可以，但是IP地址是四组八位二进制数，记起来很难，这就用到DNS，域名解析服务，就是把IP代表的哪个地址用人们容易记住的字母或数字来代替如 或新浪2：域名与IP见域名就是上网单位的名称，是一个通过计算机登上网络的单位在该网中的地址。

关于windows2008域控和windows2008域控降级的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。