其实域服务器建立的问题并不复杂，但是又很多的朋友都不太了解如何在公司内部建立一个域，因此呢，今天小编就来为大家分享域服务器建立的一些知识，希望可以帮助到大家，下面我们一起来看看这个问题的分析吧！
一、域控服务器怎么搭建
域控服务器搭建，域控组策略10分钟自动锁屏配置。
域控服务器安装完成。
PC端电脑加域。
域策略配置。
在AD控制器中打开“组策略管理”
选中相应的GPO，右击“编辑”
选择“用户配置”——“策略”——“管理模板”——“控制面板”——“个*化”
Default Domain Policy策略是在每个UO上都应用的。
第一个：启用屏幕保护程序。
第二个：将带密码的屏幕保护程序调成已启用。
第三个：将屏幕保护程序超时改为600s，过10分钟客户端屏幕将被锁住，需要输入用户名和密码才可以解锁。
以下客户端是当时配置1分钟自动锁屏的策略测试。
等待1分钟，就是说1分钟后，屏幕会启用屏保。
在恢复时显示登录屏幕，这个选项前面一定要勾，否则会不需要输入密码，即可进入电脑。
二、如何在公司内部建立一个域
域的管理和设置
打个比方，如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。
1．服务器端设置
以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，选择“开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active Directory用户和计算机”，之后在程序界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。
2．客户端设置
首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，“属*”出现网络属*设置窗口，确认“主网络登录”为“Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，“添加”安装“Microsoft网络用户”选项）。“属*”按钮，出现“Microsoft网络用户属*”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。这时，如果是Windows 98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows 2000 Server域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。
10、xp可以当服务器建立活动目录吗？
xp可以做服务器，但是微软限制了并发连接只有10个
不能升级AD
11、Group里面是对等的,没有server或client的概念应该.
domain里面好像除了域服务器外,其它的机器也是对等的.
哪位老大能通俗易懂地讲讲Win2k中的“域”的概念？
1、域的英文是domain，按照字典的翻译，这个词的解释应该是：
do·main/ A doU`meIn/ B noun [count]**
1 a particular area of activity or life:
This is a subject that has now moved into the political domain.
1a. an area of activity considered as belonging to or controlled by a particular person or group:
the mon idea that engineering is a male domain
Organic foods are no longer the sole domain of health fanatics.
The garden has always been Al’s domain.
—> PUBLIC DOMAIN1
2 LITERARY an area of land owned and controlled by a particular person, especially in the past
3 TECHNICAL in mathematics, a range of possible values of a VARIABLE
4 COMPUTING a DOMAIN NAME
在M$的操作系统中，我们可以理解域为一个社区，服务器相当于社区的会所，域中的主机相当于私人住宅，域管理员相当于社区的管理员，用户则相当于居民。
在社区中兴建一个住宅需要管理员的许可，你的主机要加入域也需要域管理员的同意。
社区的会所只对社区用户开放，你要访问服务器，就得有ID。
私人住宅的主人有自己住宅的管理权，当然，主人如果大方，也可以把自己的住宅开放给别人用，也有出租房屋的，大家一起用，这就是多用户共享一台主机。
社区可以按照管理的方式，分为封闭管理和开放管理，封闭管理就是拒绝所有的陌生人，也有竖起篱笆墙什么的防止小偷小摸的，这就是防火墙。
两个社区可以搞联谊，双方共享资源，这就是域的互信协议，在这个协议下，两个社区的用户可以适当的访问别的社区资源。
2、嗯，刚才看有XD问工作组，这里我也白话白话。
工作组有点像北京公园里老头老太太们占山头练京剧。
今天这一堆人围一个山头开始唱京剧，旁边一堆人围了一个山头唱合唱。这些都是自发的，通常情况下大家也都守规矩，各自占各自的地盘，互不打扰。这就是工作组。
但这个区域是开放的，来去自由。随便哪个过客路过也能加入其中瞄一瞄，唱两句。所以常见到一个工作组里面有一堆人不认识的，时不时还有人自发捐出点歌谱、行头啥的，随便用。这就是工作组间的共享。
要是碰上那些不守规矩的，跑到唱歌的那边唱大戏，大家也没辙，实在不行了，撤摊换一个工作组名称重新圈块地儿。
当然也有公家（domain）占地赶的工作组四处跑的
有一天工作组里的老头老太太们混的有一定规模了，成立一个协会啥的，有了正式的管理员，有了固定的地盘，就升级成域了。
3、域其实就是一个安全的边界。它的存在主要是便于管理大型的网络的，可以进行统一的管理，such as统一发布组策略，同意安装某种软件等等，并且域中的用户在登陆的时候，身份验证的过程是在域控制器上完成的。
而工作组呢，只适应于小型的网络。如果电脑比较多的话，那么工作组管理起来就极为不方便。因为每台电脑上面都有自己的安全账户数据库，所以身份验证过程必须在本地进行，如果你要是想登陆工作组中其他的电脑上面，你必须在那台电脑上面有你的用户账户才行。
4、但是同一个域的用户可以拿自己的帐户打开别人的机器（别人的机器没有开机密码的情况下），只有用自己的帐户登陆域即可，好像不太安全！
这个不是域的错，是主机用户的错，主机用户这么大方，夜不闭户的，别人进取转转也没什么不妥吧
不想让别人访问，在本机的用户组中把域用户删除就行了
5、不好意思，这篇文章有点误导的嫌疑
关于MS中域的理解：我们知道，2000/XP和98的一个明显不同是引入了多用户机制，把主机比喻为私人住宅可以，那么各个用户名id和密码就相当于进入这个房间的钥匙，但是这——不是域的概念。我们想象一下，一个学校机房供全校学生使用，计算机是公用的，那么每个机器都要给每个学生设立帐号是一件令人疯狂的工作，如果一个新学生来了，我要给他在每台电脑上开新帐号，如果他要走了，我又要挨个机器每台去删。这时域的观念就引入了。一个域的服务器主要功能就是负责域帐号的管理，这个域帐号在域内所有的计算机上都是通用的，也就是说，社区管理员只需要设立服务器上的用户和密码，该用户就可以自由使用社区内的所有资源。看到差别了么？”私人住宅的主人有自己住宅的管理权“这个观点不是完全正确的，一旦你把自己的房间登入了社区，社区的所有用户就可以自由访问你的房间了，当然你可以把房间断开，不登入社区，这样才对自己住宅有完全的管理权，一旦登入了域，就要看域服务器上管理员是如何设置域策略的，设置的严格的话，你几乎不能对你的私人住宅做任何管理，因为域策略是大于本机策略的。
三、电脑如何做域认证电脑建立域
PPTP拨号VPN，使用Windows域认证，如何设置？
将您的计算机设置为属于某个域，并在其中设置域名。
步骤:
右键单击桌面上的计算机-属*-(计算机名、域和工作组设置)-(计算机名)-(更改)；
选择[域]，输入域名，然后单击确定。
完成从属域名设置。
计算机域怎么设置？
1、首先确保电脑端能正常访问域服务器，可以PING一下，再修改电脑的DNS成域服务器IP。
2、打开网络连接，右击打开【属*】
3、进入TCP/IPV4的属*。
4、把DNS手动改成域服务器的IP。
5、右击我的电脑打开【属*】
6、在计算机名、域工作设置中【更改设置】，我这已经加入域，只介绍下具体的添加方法。
7、打开系统属*，【更改】按钮。
8、选择域，并输入在域服务器创建时的域的名称。确定，如果没有问题会弹出域管理员的帐号密码验证一下就完成加入了，重新一下电脑即完成。
计算机加入域有什么用？
有以下8点好处。
1、域账户可以在任意一台已经加入域的电脑上面登陆；
2、权限管理集中，管理成本下降域环境，所有网络资源，包括用户，均是在域控制器上维护，便于集中管理，所有用户登录到域会进行身份验证，可以更好的管理资源，降低网络管理的成本；
3、防止其他员工在客户端随意的安装软件，能够增强客户端的安全新，减少客户端故障，降低维护成本；
4、通过域管理可以有效的分发和指派软件、补丁等，实现网络内的一起安装，保证网络内软件的统一*；
5、可以根据域用户来确定可不可以上网，而不再需要根据IP，防止因为自己私自更改IP产生冲突；
6、可以封掉客户端的USB端口，防止公司机密资料外泄；
7、加强安全*能，有利于企业保密资料的管理，可以针对每一个人来设置公共盘的权限；
8、个人账户的工作文件及数据等存储在服务器上，统一进行备份、管理。在客户端出现故障的时候，只需要在其他安装软件的机器上面登陆就可以。
如何用python实现域认证？
可以安装python-ldap，使用ldap特*编程访问AD获取认证信息。
Windows10怎么加入域？
Windows10怎么加入域？
1、右键开始菜单，从右键菜单中选择“系统”；
2、在系统界面，找到“更改设置按钮”；
3、在弹出的窗口中继续“更改”按钮；
4、输入域服务器的（须由自己公司或组织的管理员提供），然后确定，一般会再弹出窗口要求输入域账号和密码，然后重新启动电脑使加域生效。
win10客户端同步域控时间如何设置？
其中某些设置已由组织隐藏或管理，导致无法更改本地时间。
这涉及到域中电脑的时间设置，因为在域中电脑的时间非常重要。它涉及到是否能够成功加入到域以及其它的一些设置。所以微软就将加入域的电脑的时间统一给管理了。
ActiveDirectory使用Kerberos进行身份验证。Kerberos要求域成员和域控制器（DC）具有同步时间。如果差异超过5分钟（默认值），则出于安全原因，客户端无法访问域资源。在加入域之前，请及时检查时间配置。
如果没有做任何的更改，在域中的电脑的时间会和域控制器同步，域控制器会和主域控制器同步。所以归根结底来说，所有在域中的电脑的时间都是来自主域控制器的时间。所以主域控制器的时间就显得非常重要了。
那如何设置主域控制器的时间呢。最好的办法是让它和时间服务器同步，如果主域控制器和外网是连通的，那么就让它和外网的时间服务器同步。如果和外网是断开的，那么就要在内网建立一个时间服务器NTP了。这里我们不讲如何建立时间服务器了。
下面来讲如何将主域控制器与我们建立的时间控制器同步。
我测试过，最简单最方便的方法就是使用命令设置
开始-运行-CMD
进入到命令行控制界面
输入如下命令
1.w32tm.exe/config/syncfromflags:manual/manualpeerlist:131.107.13.100,0x8/reliable:yes/update
w32tm.exe/config/update
上面的红色字体的，是你的时间服务器，其它的都不要改动。第一条是设置命令。第二条是生效命令。
设置后，如何查看命令是否生效呢
同样输入如下命令
w32tm/query/configuration
w32tm/query/source