目前总出现域服务不可用怎么办？

(域服务不可用是什么原因)

什么是AD域？

简单理解：Active Directory域内的directory database(目录数据库)用于存储用户账户、计算机账户、打印机和共享文件夹，提供目录服务的组件是ActiveDirectory域服务(活动目录)（ActiveDirectoryDomainService，ADDS），它负责存储、添加、删除、修改和查询目录数据库。一般适用于局域网。一般适用于一个局域网内。

在AD域服务（ADDS）内，AD是命名空间（Namespace）。利用AD，我们可以通过对象的名称找到与对象相关的所有信息。

AD域管理

如何设置AD域用户只登录到指定的计算机？

第一种方法：

1.设置域帐户的属性。

2.打开帐户属性和帐户页面，然后在登录站选择以下计算机；填写登录的计算机名称，然后确定。

3.在测试过程中，当户未登录指定计算机时，会出现错误提示。

第二种方法：

写两个脚本。一种是在用户登录时执行的login.vbs，另一种是在用户退出时执行的logoff.vbs。

2.我们需要和脚本一起工作DC创建共享文件夹，让所有用户都能修改！

三、建立一组策略

A、准备脚本(本文结尾我会提供脚本与大家分享)

B、创建共享文件夹Userinfo(为避免用户错误，我尽量详尽）

建立共享，并给用户变更权限。

把login.vbs将此脚本添加到启动指令中。

当所有这些都设置好后，当我们使用它们时GPMC在管理工具时，我们将该策略设置为强制性。然后重新启动我们的客户机。当然，您也可以先执行它gpupdate/force强制执行刷新组策略的命令！

强制执行此策略。

原理：

这两个脚本用于记录用户登录和登录计算机的时间。其中一个用户登录后，将立即记录当前记录。如果用户使用同一账户登录另一台计算机，将发出警报。让我们来看看用户登录并在共享目录中生成的文件！其文件命名方式主要是用户登录名！

用户登录

ADManager Plus作为一款AD域管理软件可以批量使用AD管理域内用户，通过CSV批量创建或修改用户信息或建立通用模板。对上述问题，ADManager Plus很容易解决。不仅如此，ADManager Plus还具有权限分配功能，合理分配域内用户的各种权限。在特殊情况下，利用委派功能委派相关权限，事件处理后及时回收权限。避免了AD域内用户权限分配凌乱的情况发生。ADManager Plus内置150多种报表，通过这些报表管理员可以轻松了解域内用户的状态。比如域内用户近期登录，域内用户密码修改等。这些用户状态管理员可以判断下一步如何处理用户。

Active Directory

当然ADManager Plus不仅可以管理域内用户，还可以管理组，包括创建、修改、配置等多种功能，对管理员的工作起到了很大的帮助作用。

相比以往的AD域管理，利用ADManager Plus管理AD域更方便，在处理某些事件时更方便ADManager Plus更合理。所以作为一个AD域管理工具非常符合企业的需要，甚至会改变IT管理管理人员的工作模式AD域科学管理具有重要意义。