中國移動(dòng)通信

CHINAMOBILE微創(chuàng)軟件

山西移動(dòng)通信有限責(zé)任公司M6ES0FTI

山西移動(dòng)IT?NMS系統(tǒng)

終端管理處理方案一

OA終端布署實(shí)行方案

上海微創(chuàng)軟件有限企業(yè)

2023年08月

目錄

1終端加入域?qū)嵭胁僮?...............................錯(cuò)誤!未定義書簽。

1.1.布署客戶端前日勺準(zhǔn)備工作......................錯(cuò)誤!未定義書簽。

111.問詢顧客信息..........................錯(cuò)誤!未定義書簽。

1.1.2.檢查網(wǎng)絡(luò)連通性.........................錯(cuò)誤!未定義書簽。

1.1.3.檢查操作系統(tǒng)版本.......................錯(cuò)誤!未定義書簽。

1.1.4.臨時(shí)停止防火墻.........................錯(cuò)誤!未定義書簽。

1.15腳本日勺獲取............................錯(cuò)誤!未定義書簽。

1.2.用腳本布署客戶端............................錯(cuò)誤!未定義書簽。

流程..........................................錯(cuò)誤!未定義書簽。

1.2.1.重命名客戶端計(jì)算機(jī)名...................錯(cuò)誤!未定義書簽。

1.2.2.將客戶端加入到域.......................錯(cuò)誤!未定義書簽。

1.2.3.遷移顧客配置文獻(xiàn).......................錯(cuò)誤!未定義書簽。

1.2.4.收尾工作...............................錯(cuò)誤!未定義書簽。

1.2.5.提醒顧客保護(hù)自身數(shù)據(jù)..................錯(cuò)誤!未定義書簽。

2安裝ISA客戶端...................................錯(cuò)誤!未定義書簽。

3安裝SMS客戶端..................................錯(cuò)誤!未定義書簽。

4手動(dòng)布署客戶端....................................錯(cuò)誤!未定義書簽。

流程..........................................錯(cuò)誤!未定義書簽。

附一：在出現(xiàn)問題時(shí)怎樣搜集查錯(cuò)信息...................錯(cuò)誤!未定義書簽。

附二：重設(shè)administrator日勺密碼........................錯(cuò)誤!未定義書簽。

附三：遷移Profile失敗時(shí)常見問題錯(cuò)誤!未定義書簽。

1終端加入域?qū)嵭胁僮?/p>

每名參與實(shí)行的助理工程師都必須純熟掌握怎樣手工完畢終端實(shí)行的環(huán)節(jié)。

由于客戶機(jī)器分布的地區(qū)各有不一樣，因此詳細(xì)計(jì)算機(jī)環(huán)境也許也也有不一樣。

當(dāng)自動(dòng)化（腳本）流程不能進(jìn)行時(shí)，我們必須手工完畢所有環(huán)節(jié)。

本實(shí)行中每個(gè)0A客戶端登錄帳戶（域帳戶）來自于0A郵件系統(tǒng)帳戶（即

顧客名與0A郵件系統(tǒng)相似），登錄密碼是隨機(jī)生成的7位數(shù)的密碼（出于安全

考慮，每個(gè)人密碼均不相似，配置工作完畢后實(shí)行人員會(huì)協(xié)助顧客更改密碼）。

0A客戶端計(jì)算機(jī)名使用各分企、也代碼H勺前兩位與顧客姓名中間用短線分隔日勺命

名方式。

1.1.布署客戶端前的準(zhǔn)備工作

問詢顧客信息

到客戶端首先問詢顧客日勺部門信息、中文姓名和LotusNotes（企業(yè)郵件心

帳戶名，找到實(shí)行表格上對(duì)應(yīng)的人員信息。假如皆門信息有錯(cuò)誤請(qǐng)?jiān)诒砀裆线M(jìn)行

改正。

注意:由于有中文姓名相似狀況,請(qǐng)核算中文姓名（對(duì)應(yīng)表格上中文名）和Lotus

Notes的帳戶名（對(duì)應(yīng)表格上域顧客名）與表格吻合的一行。

將顧客對(duì)應(yīng)的顧客名稱、計(jì)算機(jī)名稱、部門等信息，填入《客戶端實(shí)行完畢

確認(rèn)單》對(duì)應(yīng)位置。

1?1.2.檢查網(wǎng)絡(luò)連通性

使用Ping工具檢查與否能連通域控制器。

如圖:

C：\>ping4

Pinging4with32bytesofdata：

Reply10-204.93.34:bytes=32tirae<lTTL=12R

Replyfron4：bytes=32tine<lmsTTL=128

Replyfrom4：bytes=32tirae<lmsTTL=128

Replyfrom4：bytes=32tine<lnsTTL=128

Pingstatisticsfor4：

Packets：Sent=4,Received=4,Lost=0<0Zloss），

Approximateroundtriptinesinnilli-seconds：

Minimum=0ms,Maximum=0ms,Average=0ms

1.1.3.檢查操作系統(tǒng)版本

本次任務(wù)設(shè)計(jì)日勺客戶端操作系統(tǒng)包括Windows2023Professional

WindowsXPProfessionaLWindows98,其他多種版本操作系統(tǒng)一律不加以任

何處理。

合格的I客戶端配置應(yīng)當(dāng)是Windows2023Professional或WindowsXP

Professional版本。有些客戶端，尤其是某些筆記本OS也許為WindowsXP

Home版本。由于Home版本無法加入域，移動(dòng)企業(yè)負(fù)責(zé)把這些機(jī)器重新安裝

Professional版本。

請(qǐng)使用如下方式來鑒別操作系統(tǒng)版本以及安裝的ServicePack版本：

右擊我的電腦，點(diǎn)擊屬性，點(diǎn)擊常規(guī)

例如，上面『、J抓圖顯示口勺是WindowsXPProfessional,ServicePack是

SP2o

假如發(fā)現(xiàn)客戶端是WindowsXPHome版本，請(qǐng)客戶自行重新安裝其為

Professional版本。

假如客戶端系統(tǒng)是Window98之前版本（不包括Windows98）或Windows

Me版本，則需要等到后來客戶將系統(tǒng)升級(jí)至Windows2023或更高版本（提議

WindowsXP）后再進(jìn)行配置工作。

獲取客戶端操作系統(tǒng)版本后來，請(qǐng)將操作系統(tǒng)版本記錄入《客戶端實(shí)行完畢

確認(rèn)單》對(duì)應(yīng)位置。

1.1.4.臨時(shí)停止防火墻

當(dāng)客戶端加入到域時(shí)，客戶端需要與域控制器建立會(huì)話，假如計(jì)算機(jī)上安裝

并啟用了第三方防火墻軟件，會(huì)話也許無法建立。因此，需要臨時(shí)停止客戶瑞安

裝的第三方防火墻軟件。

WindowsXPSP2所自帶的防火墻，對(duì)此過程并無影響，不需要將其禁用或

關(guān)閉。

常見的防火墻包括天網(wǎng)、金山網(wǎng)鏢等等。對(duì)于此類防火墻軟件，需要在運(yùn)行

腳本Part2.vbe前，在其主界面或狀態(tài)欄圖標(biāo)將其臨時(shí)停止?；蛟凇伴_始菜單”

?“控制面板”.“性能和維護(hù)”，“管理工具”*“服務(wù)”中，找到第三方防火墻

軟件對(duì)應(yīng)的服務(wù)，將其停止（不要禁用）。

注意：McAfee8.0i企業(yè)版自帶防火墻功能，需要將其臨時(shí)停止。

1?1.5.腳本時(shí)獲取

腳本文獻(xiàn)將以兩種方式發(fā)送到各位手上，包括光盤和軟盤，針對(duì)使用光驅(qū)或

只有軟驅(qū)的顧客。

除此以外，還可以通過訪問如下地址獲得腳本：

\\5\script\

訪問以上地址，可使用顧客sxoa\jd及密碼1234567。

1.2.用腳本布署客戶端

流程

為了最大的簡化布署客戶端日勺勞動(dòng)量，減少出錯(cuò)日勺兒率。我們使用VB腳本

在子域布署客戶端。這四個(gè)腳本是1-RenameComputer.vbe,2-JoinDomain.vbe,

3-MigrateProfile.vbe和4-DeleteTempAccount.vbe,分別對(duì)應(yīng)如下四個(gè)流程：

?重命名客戶端計(jì)算機(jī)名；

添加臨時(shí)帳戶sxmtemp（為了防止對(duì)原有界面和文檔等誤操作，在全新的I

帳戶下進(jìn)行操作）

更改計(jì)算機(jī)名稱［為了符合終端管理的資產(chǎn)管理需要）

自動(dòng)重新啟動(dòng)計(jì)算機(jī)（為了應(yīng)用新區(qū)I計(jì)算機(jī)名稱）

?將客戶端加入到域

更改當(dāng)?shù)谼NS和WINS口勺指向到AD域中的DNS和WINS服務(wù)器（為了

加入域和使用域內(nèi)資源及獲得多種服務(wù)）

將計(jì)算機(jī)加入到SXOA域中（為了實(shí)現(xiàn)終端管理的基本條件）

?遷移顧客配置文獻(xiàn)

將當(dāng)?shù)嘏渲梦墨I(xiàn)遷移到域顧客下（為了使此前日勺所有文獻(xiàn)和設(shè)置信息可以無

縫日勺遷移到新區(qū)I顧客環(huán)境,保證顧客登陸域后所有文獻(xiàn)和設(shè)置保持與先前相

似）

?收尾工作

刪除臨時(shí)帳戶sxmtemp（刪除不用的臨時(shí)帳戶）

我們通過下面這個(gè)例子，演示整個(gè)實(shí)行的過程。

1?2?1.重命名客戶端計(jì)算機(jī)名

第一次登錄客戶端時(shí)，我們請(qǐng)客戶使用需要被遷移的當(dāng)?shù)貛ぬ?hào)登錄到客戶端。

1.在開始運(yùn)行中輸入\\5\

2.在彈出日勺顧客名和密碼對(duì)話框中輸入，顧客名：jd,密碼：1234567

3.雙擊鼠標(biāo)打開共享文獻(xiàn)夾Script

4.雙擊鼠標(biāo)打開文獻(xiàn)夾01-JoinDomain

5.運(yùn)行腳本1-RenameComputer.vbe

■V01Jv^uDvamiu

文件9購⑥遑者9收?、薰ぞ?幫助?

。蒯?0，多I搜索文件夾|國，

HhiltOl)|jWio.204.93.35\Scr?pt\01-JoinDan?n三目轉(zhuǎn)到

1-RonaiaConpntor2-JoinDomftin

文件和文件夷任務(wù)VBScriptEncodaiVBScriptEncoded...

3KB4KB

回重命名這個(gè)文件

3移動(dòng)這個(gè)文件3-NicrateFrofil?4-D@m，，pAccount

口復(fù)制這個(gè)文件VBScriptEncode!

3KB

0將這個(gè)文件發(fā)布到357字節(jié)

Yeb

^^^WSL02KYSD3：：?

以電子國件形式發(fā)送

）比文件

MicrosoftCorpor...

a打ED這個(gè)文件

X刪除這個(gè)文件WSNUVSND

IWindoMsKTLogoa.METDCMS

-JI|MicrosoftCorp”.HicrozoftCorpor...

苴它位置a腳本執(zhí)行操作說明

口謝文本文檔

』ScriptIKB

Q我的文首

zJ

6.假如彈出安全警告，那么在彈出的對(duì)話框點(diǎn)舌打開按鈕

打開文件-安全警告■兇

您要打井比文件嗎？

g嘉1-RonojxiComput?rvb?

未知發(fā)行者

類型VBScriptEncodedScriptFile

發(fā)送者5

取消|

/、來自Internet的文件可能對(duì)您有所幫助，但此文件類型可

UJ能危害您的計(jì)苴機(jī)。如果您不信任其來源，謂不要打開該軟

y件.有向反屋?

7.假如環(huán)節(jié)一不成功，會(huì)跳出下面的對(duì)話框。這時(shí)，請(qǐng)注銷系統(tǒng)，用administrator

帳號(hào)登錄，然后再運(yùn)行腳木1-RenameComputer.vbe0假如客戶不懂得administrator

的密碼，請(qǐng)參照附二來重設(shè)密碼。

WindowsScriptHost

沒有權(quán)限運(yùn)行腳本，話與管理員聯(lián)系

If,....ok'......

8.在對(duì)話框中輸入域顧客名，點(diǎn)擊“確定”

9.假如輸入有誤，可以點(diǎn)擊“否”進(jìn)行修改，確認(rèn)對(duì)的請(qǐng)點(diǎn)擊“是”

10.在對(duì)話框中輸入計(jì)算機(jī)名，點(diǎn)擊“確定”

11.假如計(jì)算機(jī)名輸入有誤，可以點(diǎn)擊否進(jìn)行更改。假如對(duì)日勺，點(diǎn)擊是。

12.客戶機(jī)提醒重啟

請(qǐng)注意

計(jì)算機(jī)名稱更改完成后將自動(dòng)重新啟動(dòng)計(jì)篁機(jī)，計(jì)算機(jī)重新啟動(dòng)完成后，請(qǐng)以sxmtemp用

P幺?密科sxmtemp登錄計(jì)篁機(jī)

13.假如彈出安全警告對(duì)話框，點(diǎn)擊運(yùn)行按鈕

14.等待一會(huì)計(jì)算機(jī)第一次自動(dòng)重啟

1.22將客戶端加入到域

1.以當(dāng)?shù)貛ぬ?hào)sxmtemp登錄客戶端，密碼為sxmtemp

WindowsXP登錄抓圖

Windows2023登錄抓圖

2.檢查客戶端與否成功的更名

右擊我的電腦，點(diǎn)擊屬性，點(diǎn)擊計(jì)算機(jī)名，查看完整的計(jì)算機(jī)名稱。

假如腳本沒有成功更改計(jì)算機(jī)名，請(qǐng)參看節(jié)來手工更改計(jì)算機(jī)名

系統(tǒng)屬性

在開始運(yùn)行中輸入\\5\

4.在彈出H勺顧客名和密碼對(duì)話框中輸入，顧客名：jd,密碼:1234567

5.進(jìn)入至ljScript,然后進(jìn)入01-JoinDomain文獻(xiàn)夾，雙擊運(yùn)行腳本2-JoinDomain.vbe

文件更）蹦&）受看也）收麻⑷IfiH）幫助?

Q后退?J一夕夕處文件夾國?

地址1)|口\\10204SO.35\S"ipt\01-j8MnD6“n

文件和文件夷任務(wù)不

VBScriptEncoded.

常重命名也個(gè)文件

周

j移動(dòng)這個(gè)文傳3-VicrM近4-D?let?TcftpAccount

VBScriptEoeodad

0就制逮個(gè)文性KBScripttnced-4

3庭ID

?將這個(gè)文件發(fā)布到口

▼v?b

fSLDXF

j以電子弟忤形式發(fā)送

）比文件SessionLog￡￡V..

MicretofiCor^or

,打卬這個(gè)文件n

門

x出除.這個(gè)文仲YStfU￥SMD

VialovsMlLogon.xsiuie

HicrosoftC?rpor..IhuoaftCorpor..

口n

Jt-E&Ba嗣本執(zhí)行冷作說明

YSM文本文襠

/ScriptIKB

JJ或的文檔B

6.假如彈出安全警告，那么在彈出的I對(duì)話框點(diǎn)已打開按鈕

7.彈出對(duì)話框提醒在完畢加入域操作后會(huì)重新啟動(dòng)計(jì)算機(jī)，點(diǎn)擊確定。

請(qǐng)注意XJ

討菖機(jī)即將進(jìn)行加入域鐮作，操作將持緣2分鐘且會(huì)重新自動(dòng)計(jì)篁機(jī)，請(qǐng)?jiān)诘卿浲瓿珊笤?/p>

汝以sxmtemp用a，S?@sxmtemp登錄本地計(jì)食機(jī)

w：：：j|

8.假如彈出安全警告對(duì)話框，點(diǎn)擊運(yùn)行按鈕

9.系統(tǒng)第二次自動(dòng)重新啟動(dòng)

1?2.3.遷移顧客配置文獻(xiàn)

1.以當(dāng)?shù)貛ぬ?hào)sxmtemp登錄客戶端，密碼為sxmtemp

2.檢查客戶端與否成功附加入域中

右擊我的電腦，點(diǎn)擊屬性，點(diǎn)擊計(jì)算機(jī)名，確認(rèn)或名是。

假如腳本沒有成功的將客戶端加入域中，請(qǐng)參看2.3.3節(jié)來手工將客戶端加入域中

3.在開始運(yùn)行中輸入\\5\

4.在彈出日勺顧客名和密碼對(duì)話框中輸入，顧客名:jd,密碼：1234567

5.運(yùn)行腳本3-MigratsProfile.vbe

6.假如彈出安全警告，那么在彈出的對(duì)話框點(diǎn)云打開按鈕

7.腳本開始遷移顧客口勺配置文獻(xiàn)

8.在彈出的黑色命令行窗口消失后，請(qǐng)手動(dòng)注鐺目前顧客。

注：如發(fā)現(xiàn)計(jì)算機(jī)登錄后顧客配置文獻(xiàn)遷移失敗，請(qǐng)勿再次運(yùn)行腳本

3-MigrateProfile.vbe,請(qǐng)按照手動(dòng)遷移方式進(jìn)行遷移或聯(lián)絡(luò)微創(chuàng)工程師進(jìn)行處

理。

124.收尾工作

1.以域顧客帳號(hào)登錄

計(jì)算機(jī)啟動(dòng)到登陸界面后，同步按下Ctrl+Alt+Del后，點(diǎn)擊“選項(xiàng)(Q)w”后在“登陸到(L):"背面點(diǎn)

擊下拉框選擇“SXOA”后再點(diǎn)擊“選項(xiàng)9)?”，將“登陸到(L):"這一行再隱藏掉。在“顧客名出):”

處輸入該顧客的域顧客名(表格上)，在“密碼(B)”處輸入該域顧客的密碼(表格上)，點(diǎn)擊確定。

登錄到，indo,s

//Windows國

CMc由麗人Professional

MjcwoaCoqyrj'unMcfOSOft

2.檢查顧客配置文獻(xiàn)與否遷移成功

假如顧客配置文獻(xiàn)遷移成功，那么域顧客登錄后的桌面應(yīng)當(dāng)與被遷移的當(dāng)?shù)貛舻卿洉r(shí)的I桌面相

似。假如登錄后發(fā)現(xiàn)是一種全新的I桌面，和被遷移的當(dāng)?shù)貛舻卿洉r(shí)的桌面不一樣。這闡明腳本

遷移顧客配置失敗。請(qǐng)參看節(jié)來手工遷移顧客配置。

10.在開始運(yùn)行中輸入\\5\

3.運(yùn)行腳本4-DeleteTempAccount.vbe

?01-J?ixiDoBain

文件9狷借引我后②收網(wǎng)(i)IAd)幫助卸

6題?。。?*文件夾三，

屯址包)201.9335\Script101-j6疝gain

圖

1-RenaneCcnputer2-JoinDonam

VBScriptEncoded.VBScriptEncoded

3KB4KB

圖

3-BigrataProfil?p-DaiataTonpAccoxmt

VBScriptEncodedh/BScriptEncoded.

□3KB|1KB

□

hSBU

KindasKTLogon

□MicrosoftCorpor

VSRC

4.腳本程序?qū)?zhí)行最終的清理工作

至此，用腳本布署客戶端的任務(wù)所有完畢。

最終，提醒客戶更改域帳戶的初始密碼。環(huán)節(jié)如下:

Windows2023和WindowsXP客戶端

1.同步按住Ctrl-Alt-Del

2.在Windows安全對(duì)話框，點(diǎn)擊更改密碼，在舊密碼欄中輸入初始密碼，然

后輸入新密碼，點(diǎn)擊確定。

1.2.5.提醒顧客保護(hù)自身數(shù)據(jù)

為了提高數(shù)據(jù)安全性，提醒客戶通過如下方式保尹和增強(qiáng)自身數(shù)據(jù)的安全:

11.設(shè)置開機(jī)密碼（主板BIOS密碼）

防止他人進(jìn)入自己計(jì)算機(jī)系統(tǒng)

12.嚴(yán)格設(shè)置共享的權(quán)限

防止未經(jīng)授權(quán)日勺顧客通過網(wǎng)絡(luò)訪問或刪除共享日勺資源

13.使用NTFS格式的分區(qū)

可以提供當(dāng)?shù)厝丈装踩Ｗo(hù)

14.設(shè)置嚴(yán)格的NTFS權(quán)限

防止任何遠(yuǎn)程和當(dāng)?shù)厝丈最櫩蛯?duì)本機(jī)進(jìn)行未經(jīng)本人授權(quán)日勺操作。

2安裝ISA客戶端

1.在運(yùn)行窗口輸入\\5\

2.雙擊打開Script文獻(xiàn)夾，再雙擊進(jìn)入02-ISA-Client文獻(xiàn)夾，雙擊運(yùn)行

DeployFW

3.如彈出安全警告對(duì)話框，點(diǎn)擊運(yùn)行按鈕

4.點(diǎn)擊下一步

5.點(diǎn)擊下一步

6.輸入服務(wù)器IP地址:

7.點(diǎn)擊安裝

MicrosoftTire，」UlcM-安■”―XJ

M以安*超呼了

向華巳但,可以開*安*了.

要開珀安裝?iM士?安

壬員1K更改任01安裝設(shè)置，謂單擊”上一告“?要遭出向S，》■?擊?里

（上T電

8.安裝完畢，點(diǎn)擊完畢。至此，ISA客戶端安裝完畢

9.打開IE確認(rèn)上網(wǎng)操作正常，同步可以看到ISA客戶端日勺圖標(biāo)顯示正常連接

狀態(tài)。

IS：可以連接到ISA服務(wù)器，在移動(dòng)企'IKOA網(wǎng)范圍內(nèi)顯示此圖標(biāo)表達(dá)客戶

端與服務(wù)器連接狀況正常。

■:不能連接到ISA服務(wù)器，在移動(dòng)企業(yè)OA網(wǎng)范圍內(nèi)顯示此圖標(biāo)表達(dá)客戶

端與服務(wù)器連接狀況不正常，需要進(jìn)行排錯(cuò)。在移動(dòng)企業(yè)OA網(wǎng)范圍之外顯示此

圖標(biāo)屬于正?，F(xiàn)象，并且不會(huì)影響客戶端上網(wǎng)行為。

3安裝SMS客戶端

1.在運(yùn)行窗口輸入\\5\

2.雙擊打開Script文獻(xiàn)夾，再雙擊進(jìn)入（）3-SMS-Client文獻(xiàn)夾，雙擊運(yùn)行

DcploySMS

l?03-S?S-Cliexit

3.如彈出安全警告對(duì)話框，點(diǎn)擊運(yùn)行按鈕

4.點(diǎn)擊下一步

SMSAdvancedClientSetup兇

SMSAdvancedClient

鵬硼rvrtdthe5y$tem$ManagementServer

AdvancedClient.

Thesoftwareyouareatxxj：tohstalisprodded?partof

SystemsManagementServer20)3andas$uch,仿subjectto

theEndUserLicenseAgreementalreadyacceptedbyyour

systemadrnnistrator.Ifyouhaveonyquestions,ptease

contactywsystemadrni械drtor.

5.點(diǎn)擊下一步

6.輸入SOI后點(diǎn)擊下一步

7.點(diǎn)擊完畢，結(jié)束SMS客戶端安裝

SMSAdvancedClientSetupX

SetupComplete

Setuphasfinishedupdatingyoursystem.

TheSM5AdvancedClientsetupwassuccessful.

〈旦ack|hext>

4手動(dòng)布署客戶端

流程

假如腳本無法將客戶端加入域，我們需要遵照下面三個(gè)流程，手動(dòng)將客戶端加入

域中：

?重命名客戶端計(jì)算機(jī)名；

?將客戶端加入到城

?遷移顧客配置文獻(xiàn)

4.1重命名客戶端計(jì)算機(jī)名

我們用品有管理員權(quán)限日勺帳號(hào)登錄客戶端（如當(dāng)?shù)毓芾韱TAdministrator）,

然后使用下面的環(huán)節(jié)更改計(jì)算機(jī)名：

假如不懂得administratorH勺密碼，請(qǐng)參照附二重設(shè)administrator的密碼

右擊我的電腦，點(diǎn)擊屬性，點(diǎn)擊計(jì)算機(jī)名，點(diǎn)擊更改，輸入計(jì)算機(jī)名，點(diǎn)擊

確定，重啟機(jī)器

如圖:

即機(jī)名稱更改用岡

燈粽獺那更改皿影響

。蟆6）

]

◎工作組

TORKGROUF

「隔至一H取消I

4.2將客戶端加入到域

在做加入域日勺工作前，應(yīng)當(dāng)先檢查網(wǎng)絡(luò)配置，重要是IP地址，DNS服務(wù)器

等。

用品有管理員權(quán)限日勺帳號(hào)登錄客戶端（如當(dāng)?shù)毓芾韱TAdministrator）,然后

使用下面的環(huán)節(jié)配置網(wǎng)絡(luò):

右擊網(wǎng)上鄰居，點(diǎn)擊屬性，雙擊對(duì)應(yīng)的網(wǎng)卡，點(diǎn)擊Internet協(xié)議（TCP/IP）

屬性，點(diǎn)擊屬性。點(diǎn)擊高級(jí)，點(diǎn)擊DNS標(biāo)簽，點(diǎn)擊添加，輸入IP,點(diǎn)擊添加,

輸入IP。點(diǎn)擊WINS標(biāo)簽，點(diǎn)擊添加，輸入IP,點(diǎn)擊添加，輸入IP。點(diǎn)擊確認(rèn),

直到所有對(duì)話框關(guān)閉。

如圖

Internet物JR(TCP/IP)KttBE3

使用Ping工具檢查與否能連通DNS服務(wù)器。

5

如圖

C=\>ping4

Pinging4with32bytesofdata：

Replyfrom4：bytes=32tine<lnsTTL=128

Replyfrom4：bytes=32time<lmsTTL=128

Replyfrom4：bytes-32time<lnsTTL-128

Replyfrom4：bytes=32tine<lnsTTL=128

Pingstatisticsfor4：

Packets：Sent=4,Received=4,Lost=0<0Zloss〉，

Approximateroundtriptinesinnilli-seconds：

Minimum=Bns,Maximum=0ms,Average=Sms

保證客戶端可以連通到DNS服務(wù)器后，使用下面H勺環(huán)節(jié)把客戶端加入到域

中。右擊我的電腦，點(diǎn)擊屬性，點(diǎn)擊計(jì)算機(jī)名，點(diǎn)擊更改，輸入域名，點(diǎn)擊確定

如圖:

在“計(jì)算機(jī)名更改對(duì)話框中輸入域顧客帳號(hào)jd和密碼1234567

加入域的）歡迎信息出現(xiàn)后，點(diǎn)擊確定，重新啟動(dòng)機(jī)毋。

4.3遷移顧客配置文獻(xiàn)

在Windows2023、XP上，我們需要使用把本來日勺當(dāng)?shù)貛ぬ?hào)的配置文獻(xiàn)遷

移到域帳號(hào)下，換句話說，當(dāng)使用域帳號(hào)登錄到客戶端時(shí)，桌面、我的文檔等配

置應(yīng)與使用當(dāng)?shù)貛ぬ?hào)相似。

假如腳本part3不可以成功的遷移顧客配置文獻(xiàn)，請(qǐng)參照下面的環(huán)節(jié)手動(dòng)的

遷移顧客配置文獻(xiàn)：

假設(shè)被遷移的當(dāng)?shù)貛ぬ?hào)是LocalAccount,遷移的域帳號(hào)是DomainAccount

注意：首先要以域顧客賬號(hào)登錄計(jì)算機(jī)一次，然后注銷。

對(duì)于Windows2023和XP客戶端

1、確認(rèn)顧客權(quán)限

15.以本來顧客的當(dāng)?shù)氐顷憥簦偃绮欢没蛉瞬辉谀敲匆詓xmtemp帳戶）

登錄到顧客計(jì)算機(jī)；

16.在“我日勺電腦”上單擊右鍵，選擇“管理”；

17.展開“當(dāng)?shù)仡櫩秃徒M”*“組”；

18.雙擊Administrators,查看其下與否具有SXOA\DomainAccount（注意區(qū)

另ijLocalAccount和DomainAccount）；

19.如該組中無SXO4IOoma//?4ccoum,則需要點(diǎn)擊“添加”按鈕，在添加顧

客對(duì)話框中輸入顧客的登錄名，并以jd/1234567為顧客和密碼查詢顧客；

20.點(diǎn)擊“確定”按鈕，完畢顧客添加。

2、確認(rèn)文獻(xiàn)系統(tǒng)

?雙擊打開“我的電腦”；

?在C盤上單擊右鍵，選擇“屬性”；

?查看其文獻(xiàn)系統(tǒng)是FAT32還是NTFS；

?假如是FAT32,請(qǐng)直接跳到第5步；

?假如是NTFS,請(qǐng)繼續(xù)如下環(huán)節(jié)；

3、確認(rèn)舊顧客配置文獻(xiàn)權(quán)限

?以本來顧客的當(dāng)?shù)氐顷憥簦偃绮欢没蛉瞬辉谀敲匆詓xmtemp帳戶）

登錄到顧客計(jì)算機(jī)；

?雙擊打開“我的電腦”*“C盤”*“DocumentsandSettings"；

?在菜單上點(diǎn)擊“工具”*“文獻(xiàn)夾選項(xiàng)”*“查看”，清除“使用簡樸共享”選

項(xiàng)前的復(fù)選框;

文件夾選項(xiàng)

常規(guī)查看文件突曼脫機(jī)文件

文件夾視圖

色可以將正在為就文件其使用的視的（磁。洋陽

|附信息或平縮）應(yīng)用到所有文件夾.

恒用到所有文件夾1）］?置所有文件夾國）I

高級(jí)設(shè)置

二）文件和文件輿

□不輟存縮略因

H記住回個(gè)文件夾的視圖設(shè)登

□使用葡單文件共享制薦）

H鼠標(biāo)指向文件夾和息面項(xiàng)時(shí)顯示提示信息

□屬水系統(tǒng)文件夾的內(nèi)容

H隱藏受保廣的涂作東嫵文件at存）

口隱序文件和文件夾

?不顯示隋強(qiáng)的文件和文件夾

O顯示所杳文件加文件夾

0隱覆已如文件類型的指艮名

［還原為默IMS9）］

［確定］］取消］I應(yīng)用?］

?在顧客舊配置文獻(xiàn)文獻(xiàn)夾上單擊右鍵，選擇“屬性”;

?在屬性對(duì)話框中，選擇安全標(biāo)簽欄;

LeeJKtf叵區(qū)

常規(guī)共享安全自定義

[添加S][刪-6)]

Adnimstrators的權(quán)PR?

允許拒掄

□

完全控制□

修改□

讀取和運(yùn)行□

列出文件夾目錄□

誤取□

寫入

■IXQdAA4nOR

特別權(quán)限或高級(jí)設(shè)置,請(qǐng)單擊“高級(jí)”.

|確定|[取消]應(yīng)用B

?在安全標(biāo)簽欄中，查看顧客列表與否具有如下對(duì)象：SXOA\Domain

Admins、MachineName\LocalAccount、

MachineName\Administrators>SXOA\DomainAccount；如缺乏以上任

何一對(duì)象，點(diǎn)擊添加按鈕將其添加至列表中；

?檢查以上所列所有對(duì)象，確認(rèn)其權(quán)限為“完全控制”；如其權(quán)限并非為完全

控制，可將其改為完全控制并點(diǎn)擊應(yīng)用完畢權(quán)限修改；

?點(diǎn)擊“高級(jí)”按鈕，在高級(jí)安全設(shè)置中，鉤選“用在此顯示H勺可以應(yīng)用到資

對(duì)象的項(xiàng)目替代所有子對(duì)象的權(quán)限項(xiàng)目；

Lee的高級(jí)安全設(shè)置0|x

?完畢權(quán)限修改前，請(qǐng)注意客戶端殺毒軟件與否啟動(dòng)，如啟動(dòng)，請(qǐng)臨時(shí)將其關(guān)

閉以提高效率。

如查看安全標(biāo)簽欄，其中均為空值且不可修改，則請(qǐng)執(zhí)行第4步。

4、奪取所有權(quán)

請(qǐng)注意，本操作僅在第3步安全標(biāo)簽欄中無任何顧客狀況下需要執(zhí)行。請(qǐng)勿隨意

執(zhí)行。

當(dāng)發(fā)現(xiàn)顧客無法修改舊顧客配置文獻(xiàn)文獻(xiàn)夾顧客對(duì)象時(shí)，需要奪取所有權(quán)及權(quán)

限。

?以顧客原有登錄名及密碼登錄到顧客計(jì)第機(jī)；

?雙擊打開“我日勺電腦”*“C盤”*"DocumentsandSettings”；

?在顧客舊配置文獻(xiàn)文獻(xiàn)夾上單擊右鍵，選擇“屬性”；

?在屬性對(duì)話框中，選擇安全標(biāo)簽欄；

?在安全標(biāo)簽欄中，添加如下對(duì)象：SXOA\DomainAdmins、

A4ac/7/neA/ame\LocalAccountMachineNamdAdministrators

SXOA\DomainAccount；

?檢查以上所列所有對(duì)象，確認(rèn)其權(quán)限為“完全控制。