Windows Server 2008 R2之离线加入域环境

核心提示：本文详解了离线加入域（Offline Join Domain）这个Windows Server 2008 R2的新功能，它为企业提供以下好处：1、减少了数据中心的TCO2、使企业部署更加快捷一、必要条件支持Windows Server 2008 R2和Windows 7二、用户凭据要求安装的用户必须有增加工作站到域的权

本文详解了离线加入域（Offline Join Domain）这个Windows Server 2008 R2的新功能。它为企业提供以下好处：

1、减少了数据中心的TCO

2、使企业部署更加快捷

一、必要条件

支持Windows Server 2008 R2和Windows 7

二、用户凭据要求

安装的用户必须有增加

工作站到域的权限。一般来说，我们可以使用Domain ADMINS组用户即可，也可以委托权限级某一用户。

以下是授权一般用户USER001增加工作站到域的权限的示例。完成这一操作有两种方法

1、使用组策略进行授权

打开组策略管理控制台（GPMC.MSC），选择Default Domain Controler Policy进行编辑。

打开Computer Configuration，选择Polices,Windows Settings,Local Policies,选择Add workstaions to domain,进行如下设置

同时为了进行测试设置是否正确，授予USER001“Allow log on locally”权限。如下图

2、使用LDP.EXE进行授权

运行LDP.EXE，选择Connection，选择BIND，选择View菜单中的 Tree ,BASECN选择DC=HBYCRSJ,DC=COM