河北联通终端入域实施手册Word文件下载.docx
- 文档编号:19315575
- 上传时间:2023-01-05
- 格式:DOCX
- 页数:36
- 大小:1.89MB
河北联通终端入域实施手册Word文件下载.docx
《河北联通终端入域实施手册Word文件下载.docx》由会员分享,可在线阅读,更多相关《河北联通终端入域实施手册Word文件下载.docx(36页珍藏版)》请在冰豆网上搜索。
省传输局
石家庄
保定
邢台
邯郸
衡水
沧州
廊坊
承德
唐山
张家口
秦皇岛
1.4配置DNS和WINS
1.以本机管理员身份登录终端计算机。
2.单击开始à
控制面板à
网络连接à
双击本地连接
3.在打开的本地连接窗口上单击属性,在本地连接的属性窗口中选择InternetProtocol(TCP/IP),然后单击属性。
4.在TCP/IP属性窗口中,单击自定义DNS服务器地址,然后输入分配的DNS服务器的IP地址。
5.单击高级,在打开的高级TCP/IP设置页面中单击WINS,然后单击添加,输入WINS服务器地址(WINS服务器地址设置DNS服务器地址),单击添加,然后单击3次确定,关闭窗口。
6.设置完后,运行cmd.exe,然后输入Ipconfig/all,看结果是否为本地的IP地址段设置。
1.5检查DNS客户端
1.单击开始à
运行à
输入CMD,然后单击确定,打开命令行窗口
2.在命令行窗口中输入PINGm10-he-dc01看是否能够PING通
1.6使用PortQryUI.exe测试端口
1.把PortQryUI.RAR解压缩到一个文件夹中,进入文件夹,然后双击PortQueryUI.exe,打开如下界面:
2.输入域控制器的IP(如:
10.72.43.11,详见“1.1.3DNS服务器列表”)地址,选择查询的服务为ClientJoinDomain,然后单击Query,测试完成后检查,保证所有检查项都返回code0x00000000。
(除3268/TCP和3269/TCP外)
3.测试成功之后,依次再测试到其他DC的通信是否正常。
2系统检查
2.1操作系统检查
2.1.1操作系统要求
根据《中国联通河北省分公司内网终端安全接入要求》,内网终端需要统一安装正版的操作系统。
目前公司统一使用WindowsXP专业版。
在运行加入域工具之前需要检查是否符合以下几项,否则可能对客户端系统造成影响。
用户帐户
Administrator(推荐)
文件系统格式
NTFS(推荐)、FAT32(不建议使用)
操作系统
Windows
XP(SP2)、Windows
2000Professional(SP4)以上
支持语言
简体中文,或英文
其他要求
计算机未加入任何域
操作系统必须为光盘安装方式的正版windows操作系统,严禁使用ghost方式生成操作系统。
ghost方式生成的系统会具有相同的sid,这样会影响终端入域,并对域的使用产生影响,会导致终端自行脱离域及入域终端数量的统计,影响用户对网络和应用的访问,以及其它不可预知的问题。
如操作系统是已经使用ghost方式产生的,建议使用以下两种方式解决,但是最佳解决方式还是使用正版操作系统光盘安装系统。
1)如系统安装应用较少,建议重新安装操作系统。
重新安装时,请使用windows安装光盘安装正版操作系统。
2)如系统安装应用较多,不能重新安装时,请使用newsid.exe工具修改系统sid,然后再加入域。
2.1.2正版操作系统获得及安装说明
省公司统一提供联通集团大客户版正版WindowsXP系统光盘,供各单位办公、生产、营业终端安装使用,现提供获取及安装方法:
1.登陆省公司服务器获取安装光盘镜像文件:
在IE中输入“ftp:
//10.48.54.14”,出现“软件下载”文件夹,双击进入,选择相应软件下载到本地计算机。
2.刻录上一步中获取到的正版XP安装光盘镜像文件:
使用带有刻录机的计算机,并配合相应刻录软件及刻录光盘(CD介质),将上一步中获取到的正版XP安装光盘镜像文件刻录成可读取光盘。
3.使用联通集团大客户版正版WindowsXP系统光盘安装系统:
使用上一步中刻录好的系统安装光盘启动目标计算机(准备安装操作系统的计算机),执行安装操作,安装过程中不需要输入安装序列号。
(序列号也在软件下载文件夹中,而且是每两个月进行更新,注意更新时间。
)
4.注意事项:
a)安装前请注意备份原计算机中的文件及相关配置信息(包括但不仅限于“桌面”、“我的文档”、“收藏夹”、“Outlook/Foxmail等邮件内容”、“邮箱帐号”、“OA帐号”、“ip地址/网关/子网掩码/DNS/WINS等网络配置信息”、“C:
\WINDOWS\system32\drivers\etc\HOSTS文件”以及其他所有需要备份的文件及信息)。
b)安装前请准备好计算机中所有硬件设备的驱动程序。
c)安装操作系统后所有应用程序需要重新安装,请准备好这些应用程序的安装程序。
d)安装过程中可能会提示是否格式化原系统分区,建议格式化,或者在安装系统前使用其它工具提前格式化系统分区(格式化操作会造成目标分区中所有文件丢失,请做好原系统分区中文件/信息的备份工作)。
e)上述系统光盘镜像文件及刻录出的系统安装光盘仅有2个月的有效期(自系统镜像文件生成之日起2个月,安装光盘镜像文件名中的数字即表示系统镜像文件生成日期),超过有效期会无法正常使用(安装时需要输入序列号),请按照第一步的方法重新获取系统安装光盘镜像文件并刻录后使用。
f)安装光盘超出有效期后,如暂时无法得到更新版的系统安装光盘镜像文件,可将目标计算机(准备安装操作系统的计算机)的日期更改到现有安装光盘有效期内即可(可以进入主板BIOS更改计算机日期)。
安装完成后重新更改系统日期为正确的日期即可。
g)内网中绝对禁止使用任何GHOST安装方式安装操作系统(GHOST安装会导致计算机的SID冲突,在域环境中会导致不可预知的严重后果)。
2.2运行环境检查
1.使用ipconfig/all检查网络参数的配置:
IP地址、DNS配置、WINS配置
2.根据1.6节的操作,使用PortQuery.exe检查端口
3.检查本机是否安装防火墙,360安全卫士,若有,先停用(保留Windows自带防火墙)。
4.如果已经加入c.intra域的终端由于机器名称不规范,需要重新加入,可以不退出域,直接运行加入域工具就可以。
如果用户终端加入的是其它域,则必须先退出域,再加入c.intra域。
5.确认准备运行加入域工具的用户具有管理员权限,通过在计算机管理单元中检查此用户是否在Administrators组中。
6.检查DocumentandSetting文件夹中的用户配置文件是否能够被管理员组administrators完全访问。
假定当前本机用户帐号名称为administrator,
1、确定当前本机用户profile位置
以本机用户帐号administrator登录计算机,右键单击桌面“我的电脑”图标,选择“属性”,打开“系统属性”对话框,选择“高级”选项卡中的“环境变量”,查看“TEMP”变量的位置,如下图:
本例中,administrator用户的profile位置为c:
\documentandsettings\administrator。
2、修改当前本机用户文件夹的访问权限
浏览到C:
\documentandsettings\,右键点选当前本机用户的文件夹,选择“属性”,在文件夹属性对话框中选择“安全”标签页,将本机administrators组添加为完全控制权限,如下图:
然后选择高级,出现高级安全设置对话框:
选择Administrators对应的权限项目,选择编辑
在Administrator的权限项目对话框中把权限应用到该文件夹、子文件夹及文件。
7.确定必需开启的服务:
TCP/IPNetBIOSHelper
DNSClient
Server
Workstation
RemoteProcedureCall(RPC)
WindowsTime
单击开始菜单--->
运行输入services.msc,检查以上服务是否都已经启动。
2.2.1检查网络配置
●Pingc.intra
●Pingm10-he-dc01
2.2.2检查网络共享访问
访问\\m10-he-dc01,确认可以访问
访问\\m10-he-dc02,确认可以访问
测试所使用的终端计算机上,单击开始-->
运行
回车。
输入一个域帐户和密码,单击确定
3工具准备
IE中输入http:
//10.48.53.73/client,打开页面,选择“加入域工具下载”。
分别下载,加入域工具:
修改SID号工具:
4终端入域前的准备工作
4.1安装前的备份
为了防止安装过程中出现异常情况,请终端责任人在安装前进行数据备份,必要时需要进行系统的ghost备份。
无论自动安装还是手动安装都必须对原本地账户进行备份:
1)打开我的电脑à
进入DocumentandSetting文件夹à
进入以用户原本地账户命名的文件夹
2)使用菜单工具――文件夹选项,显示所有文件和文件夹
3)复制原用户中的MyDocuments、收藏夹、桌面和ApplicationData4个文件夹。
4)在本地创建一个文件夹,把复制的4个文件夹粘贴进去。
4.2修改计算机SID
对于ghost方式安装的系统,在入域前,必须使用工具newsid.exe修改系统sid,重启系统。
工具可以在http:
//10.48.53.73/client中下载。
不管是使用工具入域还是手工入域,计算机名称必须符合6.1命名规范。
在进行计算机入域操作前,需要根据命名规范,使用计算机入域工具或者手工方式修改计算机名。
重启系统后,使用入域工具进行终端入域。
计算机改名工具可以在http:
修改计算机SID
4.2.1运行修改SID工具
单击“Agree”,进行SID修改。
单击“Next”。
4.2.2显示当前SID
保持默认配置,单击“Next”继续。
显示当前的计算机名,不要修改计算机名,单击“Next”继续。
4.2.3修改计算机SID
显示当前SID与将要修改的SID,单击“Next”开始修改SID,修改完成后,系统将自动重启,请提前关闭其他应用程序。
SID修改完成后,系统自动重启。
5使用加入域工具
5.1功能介绍
本工具可以协助用户将计算机轻松地加入域,在加入域的过程中自动完成以下工作:
●
加入联通域(c.intra)
更改计算机名称为规范要求的标准名称
使新域帐号的桌面、我的文档及用户数据和原帐号一致。
加入域后登录系统窗口自动设为域帐户模式
注:
关于本机管理员密码。
目前CNC域中部署了一个策略,所有南方21省的用户,在终端加入域并登录后,会自动修改本机管理员administrator的密码,以加强终端的安全性。
因此,加入域的终端用户需另建一个本机管理员,在需要登录本机时用该账户登录。
北方十省暂时没有实施该策略,不过以后也会逐步实施的。
5.2启动
确认以本机管理员身份登录,直接运行JoinDomain.exe(图标为红色简体中文“域”字)。
5.3选择界面语言
运行后请“选择界面语言”。
选择“是”为中文,“否”为英文。
图1选择界面语言
5.4使用入域工具修改计算机名
5.4.1运行入域工具
运行计算机入域工具,并确定当前用户是本机管理员组用户。
5.4.2点击加入域
在“域帐号”文本框输入您的域帐号名称。
在“密码”位置输入该域账号的密码。
请根据自己的计算机类型,设置相关信息的选项。
相关信息选项包括计算机类型和第几台计算机。
分别有如下的组合:
台式机第一台(默认)、台式机第二台、笔记本第一台、笔记本第二台。
输入用户的“域帐号”、“密码”,选择计算机类型与台数,单击“加入域”。
单击“是”。
5.4.3重新启动系统
单击“确定”,重新启动系统。
系统重启后,系统提示:
“计算机名已修改成功,请再次输入域账号和密码,继续完成入域工作”。
5.5入域操作
再次输入域账号和密码,选择计算机类型及台数,选择“加入域”。
选择“确定”,该计算机将会加入联通域。
完成操作之后,需要重新启动计算机。
5.6重新启动系统
计算机加入域成功。
请点击重新启动按钮,立即重新启动系统。
重新启动后,请使用您的域帐户登录状态(域选择“SD”):
图6域帐户登录
5.7常见问题
5.7.1界面语言切换
在主界面系统菜单上选择“LanguageSwitch(界面语言切换)”完成界面语言切换。
语言切换
5.7.2说明
用户的客户端环境千差万别,加入域工具不保证能够所有的客户端上能够成功,在一些特殊情况下,终端自助加入域工具有可能会失败,这时候需要手动为终端用户加入域或者建议客户重装操作系统。
6手动加入域
如果使用加入域工具操作失败,则可能需要手工把客户端加入域。
在进行手动加入域操作之前需要按照1.1和1.2所说的对系统进行检查,并进行4.1要求的备份。
确保检查无误才开始进行加入域操作。
6.1客户端命名规范
对于正式员工的客户端计算机命名规则如下:
省分代码缩写(2位)+计算机类型(1位)+员工帐号
●省分代码缩写两位,如:
HE
●计算机类型标识一位,分别用:
M代表第一台笔记本,N代表第二台笔记本,C代表第一台台式机,D代表第二台台式机
●总长度不超过15位
●例如:
HEMLIMING,HEDWANGHONG
对于非正式员工的客户端计算机命名规则如下:
省分代码缩写(2位)+计算机类型(1位)+’-’+员工帐号
●省分代码缩写,两位,如:
●非正式员工的帐号去掉前两位的省分代码缩写
HEM-WANGWU、HEC-WANGWU
6.2更改计算机名称
1)使用拥有管理员权限的帐号登陆计算机
2)右击我的电脑à
属性à
单击计算机名称页à
单击更改
3)在计算机名称下根据命名规范填写好计算机名称,然后单击确定,重新启动计算机。
6.3客户端加入域
1)计算机重新启动之后,先使用本地管理员登陆计算机
单击更改à
单击域
3)在域下的输入框中输入c.intra,然后单击确定,在弹出的对话框中输入用户的帐号和密码,然后单击确定。
4)等待一段时候之后会弹出一个欢迎加入HE.CNC.INTRA域的对话框,单击确定,然后重新启动计算机
6.4把域用户帐号加入管理员组
1)使用计算机本地管理员登录
2)单击开始à
管理工具à
计算机管理
3)在计算机管理管理单元中展开本地用户和组à
单击组à
然后右击Administratorsà
选择属性
4)在Administrators组的属性对话框中单击添加,输入用户的帐号,然后单击检查名称,在弹出的对话框中输入用户的帐号和密码,然后确定,请确保检查通过,然后单击确定。
修改后如下图
6.5用户配置文件
1)注销本地管理员账号,用域账号登录(在用户登录界面上单击选项,在域下拉菜单中找到HE域,然后输入用户的帐号和密码登录计算机)。
2)注销域账号,用本地管理员账号登录。
3)在C:
\DocumentsandSettings文件夹下打开以域账户名称命名的文件夹,把4.1备份的4个文件夹粘贴进去。
4)注销本地管理员账号。
5)用域账号登录,在用户登录界面上单击选项,在域下拉菜单中找到HE域,然后输入用户的帐号和密码登录计算机。
7用户帐号及密码
用户帐户和密码以门户提供的清单为准,账户的申请和用户密码的修改请联系维护中心。
(域用户账号与门户系统以及统一邮件系统的账号一致)
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 河北 联通 终端 实施 手册
![提示](https://static.bdocx.com/images/bang_tan.gif)