PICC客户端加域培训

《PICC客户端加域培训》由会员分享，可在线阅读，更多相关《PICC客户端加域培训（79页珍藏版）》请在装配图网上搜索。

1、客户端加域11.员工及管理员AD账号命名规则3员工AD账号命名：不存在重名员工，员工姓名全拼即为该员工的AD账号；如果用户的姓名多于或等于4个汉字，采用每个汉字拼音的首字母作为其AD账号；如果出现重名，第二位员工的AD账号名为：员工姓名中文全拼+2位或3位数字编号，其中2位数字编号从01开始，其它重名的依次编号。管理员AD账号命名：管理员AD账号（包括总部管理员和各分公司管理员）是该管理员的用户名加上.admin”。例如，张三是管理员，他有个普通用户账号zhangsan，同时还有一个管理员账号zhangsan.admin；2.员工计算机命名规则D H Z 1 2 3 4 5 6 7 8例1：杭

2、州分公司李海波的台式机，计算机账号：DHZ12345678例2：杭州分公司李海波的第二台台式机，计算机账号：DHZ12345678a命名规则：1）第一位字符表示计算机类型；2）第二、三位字符表示计算机所属单位；前三位大写；3）从第四位字符起是员工编号；4）当同一用户有多台电脑，则在员工编号后加a,b,c区分5）S：服务器，N：移动笔记本，D：桌面台式机4格式：3.公共计算机命名方式例1：杭州分公司财务中心的第一台公共台式机：DHZFINPUB01例2：杭州市分公司理赔中心第二台公共笔记本：NHZCLPUB02例3：杭州分公司萧山公司人力资源部的第一台公共台式机：DHZXSHRPUB01例4：杭

3、州分公司余杭支公司瓶窑办事处第二台公共台式机：DHZYHPYPUB02命名规则：1）第一位字符表示计算机类型；2）第二、三位字符表示计算机所属单位；前三位大写；3）从第四位字符起部门、县支公司代码；4)县支公司代码后+pub5）N：移动笔记本，D：桌面台式部门命名规则：zs-中山 jc-江城 sy-三营 wl-武林 bj-滨江 xs萧山 yh-余杭 xh-西湖 la-临安Jd-建德 sy-四营 ey-二营 wy-五营 tl-桐庐 jk-开发区 ca-淳安 fy-富阳 hs-湖墅gj-省国际 man-经理室 hr-人力资源部 ons-办公室 car-车险部 pro-财产险部sa-销管部 it-信

4、息技术部 acc-意外险部 fin-财务中心 cl-理赔中心 ser-客服部bus1-营业一部 bus2-营业二部其他营销部：按中文全拼音前两位 如瓶窑：py 义盛：ys53.XPE终端命名规则X BJC Y-Y Y W B 0 0 1例1：北京分公司，朝阳支公司，营业五部第001个XPE终端。，计算机账号：XBJCY-YYWB001命名规则：X+分公司缩写（2个字符）+部门/分公司下属市的前两个字首字母（2个字符）+“-”（1个字符）+部门/营业部/区县的前五个字首字母（不超过5个字符）+编号（001开始）6格式：78操作步骤：点击开始，运行中输入：winver，来查看系统版本。以下操作系统

5、版本支持加域：1.检查操作系统版本操作系统版本操作系统版本支持支持加域加域Windows xp 专业版专业版Windows vista 旗舰版旗舰版/企业版企业版Windows 7 旗舰版旗舰版/标准版标准版/企业版企业版9注意：需要配置TCP/IP信息才能将计算机加入域，配置TCP/IP信息之前，请检查计算机物理连通性（如网线是否接入、本地物理网卡指示灯是否正常、保证本地连接为启用状态）下面是配置DNS步骤：步骤一：-网上邻居（右键属性）本地连接（右键属性）TCP/IP（右键属性）-IP地址：分公司IP地址-子网掩码：分公司子网掩码-默认网关：分公司网关IP地址-首选DNS服务器地址：分公司

6、AD服务器1IP地址-备用DNS服务器地址：分公司AD服务器2IP地址2.配置DNS/检查和域控连通性10步骤二：根据各个分公司的具体情况，填写相应的IP地址和DNS2.配置DNS/检查和域控连通性11步骤三：Ping piccad.intra（注意：此操作会解析其它地区域服务器，ping不通属于正常现象）2.配置DNS/检查和域控连通性12例如：图中解析的地址是11.201.0.83，实际中有可能解析到其它分公司的地址，当执行结果显示为：正在Ping piccad.intra xxx.xxx.xxx.xxx（xxx.xxx.xxx.xxx为分公司地址），表示正确解析piccad域名、解析操作

7、成功注意：360安全卫士会阻止加域，紫光拼音与操作系统冲突，必须卸除。步骤一：点击“开始”-点击“控制面板”3.卸载360安全卫士与紫光拼音13步骤二：双击“添加或删除程序”3.卸载360安全卫士与紫光拼音14步骤三：点击“更改/删除”360安全卫士。3.卸载360安全卫士与紫光拼音15步骤四：点击“是”3.卸载360安全卫士与紫光拼音16步骤五：360安全卫士解除安装 点击“下一步”。3.卸载360安全卫士与紫光拼音17步骤六：点击“是，现在重新启动“点击“完成”3.卸载360安全卫士与紫光拼音18步骤七：点击“紫光拼音输入法”，点击“删除”3.卸载360安全卫士与紫光拼音19步骤八：卸载紫

8、光拼音，点击“是”3.卸载360安全卫士与紫光拼音20步骤九：删除用户数据，点击“是”3.卸载360安全卫士与紫光拼音21步骤十：卸载成功，点击“确定”3.卸载360安全卫士与紫光拼音22步骤一：点击“开始”，点击“运行”，输入certmgr.msc，点击“确定”4.检查是否使用证书23注意：1）如果没有证书的情况（没有EFS，则不需要做证书导入导出的操作，跳过“4.检查是否使用证书”后续步骤，继续操作）。2）如果使用用户证书对NTFS文件加密，需要将证书导出，加域之后还需要导入证书，加密文件才能正常打开。步骤二：确认证书使用情况4.检查是否使用证书24步骤三：选择要导出的证书，点击鼠标右键，

9、点击“所有任务”，在弹出菜单中点击“导出”4.检查是否使用证书25步骤四：进入向导，点击“下一步”4.检查是否使用证书26步骤五：点击“是，导出私钥”，点击“下一步”4.检查是否使用证书27步骤六：点击“私人信息交换”，点击“下一步”4.检查是否使用证书28步骤七：输入私钥保护密码（务必记住密码），点击“下一步”4.检查是否使用证书29步骤八：浏览要导出的文件路径，点击“下一步”4.检查是否使用证书30步骤九：点击“完成”4.检查是否使用证书31步骤十：弹出导出成功对话框，点击“确定”4.检查是否使用证书32步骤一：点击“开始”，点击“运行”，输入“certmgr.msc”，点击“确定”，点击

10、“个人”，在右侧空白处，单击鼠标右键，点击“所有任务中”点击“导入”4.检查是否使用证书33导入证书：客户端成功加入域后，需要重新导入证书步骤二：打开导入证书向导，点击“下一步”4.检查是否使用证书34步骤三：选择要导入的文件，点击“下一步”4.检查是否使用证书35步骤四：输入导出证书时所设定的密码，点击“下一步”4.检查是否使用证书36步骤五：选择证书存储区为“个人”，点击“下一步”（注意：存储区为个人，导入的证书才生效）4.检查是否使用证书37步骤六：点击“完成”4.检查是否使用证书38步骤七：证书导入成功，点击“确定”4.检查是否使用证书39步骤一：打开服务控制台操作：点击开始-点击运行

11、-输入services.msc5.检查服务是否开启40注意：加域操作，终端需要连接域服务器进行身份验证和信息的读写。保证服务和端口的开启才能使加域操作成功，计算机在加域过程中有3个服务必须开启：Remote Procedure Call(RPC)、TCP/IP NetBIOS Helper、Workstation步骤二：手工开启服务，点击“TCP/IP NetBIOS Helper服务”，点击鼠标右键，点击“属性”5.检查服务是否开启41步骤三：启动类型更改为“自动”，服务状态更改为“启动”，点击“确定”5.检查服务是否开启42步骤四：RPC、Workstation服务开启，参考步骤一、二5.

12、检查服务是否开启43注意：1）操作过程中不要进行其他操作（注销，关机，重启等），2）封装过程不能中断，3）Ghost安装的操作系统必须要重新封装计算机，不封装会导致自动脱域。4）一定要先做证书步骤，后做SID封装步骤。步骤一：双击NewSID图标6.重新封装计算机SID44步骤二：进入NewSID向导，点击“Next”6.重新封装计算机SID45步骤三：选择随机SID，点击“Next”6.重新封装计算机SID46步骤四：勾选“更改计算机名为“，输入的计算机名称（根据员工计算机命名规则填写），点击“Next”476.重新封装计算机SID步骤五：勾选“SID被应用之后系统自动重启”，点击“Next

13、”6.重新封装计算机SID48注意：SID替换中，请耐心等待，此过程中不要进行其他操作（关机，重启等），封装过程不能中断。6.重新封装计算机SID49更改计算机名称的操作步骤，请参考“6.重新封装计算机SID”的“步骤四”7.更改计算机名称50使用Profwiz工具加域并同时迁移用户桌面。此过程将对员工的桌面、收藏夹、我的文档进行迁移。注意：1）迁移操作有清除缓存的操作（例如：qq，msn、邮件等软件，记住密码选项内容将被清除，请用户提前做好密码的备份）；2）做加域迁移的过程中一定不要进行其他操作，避免加域的失败和文件迁移的不成功。3）如果有极其重要的文件或计算机内容，建议做好提前备份。以免发

14、生意外情况导致数据丢失。8.加域及迁移桌面/登录域51步骤一：双击打开Profwiz工具8.加域及迁移桌面/登录域52步骤二：打开Profwiz工具向导，点击”下一步”8.加域及迁移桌面/登录域53步骤三：选择 Local Computer，点击”下一步”8.加域及迁移桌面/登录域54步骤四：输入域名 piccad.intra 8.加域及迁移桌面/登录域55步骤五：输入员工AD账号8.加域及迁移桌面/登录域56步骤六：当用户只有一个配置文件时，选中当前配置文件，直接点击”下一步”，转至“步骤十”8.加域及迁移桌面/登录域57步骤六：当用户有多个配置文件时（通过步骤七、八、九进行操作）8.加域及

15、迁移桌面/登录域58步骤七：点击开始-运行，输入.来查看当前用户的配置文件8.加域及迁移桌面/登录域59步骤八：判断当前用户。例如下图中当前用户配置文件为 administrator用户(注意：此名称不能为汉字)8.加域及迁移桌面/登录域60步骤九：选择对应的用户配置文件8.加域及迁移桌面/登录域61步骤十：弹出对话框，用户名：输入员工AD账号，密码：输入AD账号初始密码（password1）8.加域及迁移桌面/登录域62步骤十一：进行迁移过程，时间从几分钟到半小时不等。迁移成功完成，点击“下一步”。8.加域及迁移桌面/登录域63步骤十二：加域和桌面迁移成功，点击“完成”。8.加域及迁移桌面/

16、登录域64步骤十三：点击“确定”，重启计算机8.加域及迁移桌面/登录域65用员工AD账号登陆计算机。1）在弹出对话框中输入，用户名：AD账号，密码：password1 2）登录到：选择 PICCAD（注意：选择PICCAD后，提示“正在创建域列表，请等待”，如果时间超过三分钟，可以按Ctrl+Alt+Del组合键，取消等待）9.登录计算机/检查应用程序是否正常66检查word，pdf等文档是否可以正常打开其他应用程序是否正常如果有软件或应用程序不能正常使用，可以重新进行安装来解决。9.登录计算机/检查应用程序是否正常67681.XPE终端加域流程69用户使用-XPE终端多人使用-普通计算机个人

17、使用加域操作-XPE终端有自动保护功能，加域前需要退出自动保护，加域后启动自动保护-XPE终端多人使用，需要将所有使用此计算机用户账号或用户账号所在组加入administrators组中加域评估-需要为每个登录XPE终端的用户配置IE浏览器，或者收集各分公司XPE终端在IE上的特殊配置，通过组策略统一分发IE配置策略-XPE终端自动保护还原功能可能会导致XPE终端自动脱域-XPE终端因有自动保护，不保存用户配置文件，每次登录计算机的时间大概在1分钟左右2.XPE终端与普通计算机区别70步骤一：关闭自动保护还原。点击开始-点击运行-输入cmd，打开命令提示符界面输入：ewfmgr c:-comm

18、itanddisable3.XPE终端加域步骤71步骤二：将XPE终端进行加域。将XPE终端进行加域，其详细操作步骤请参考“PC机和笔记本终端加域操作”3.XPE终端加域步骤72步骤三：将AD账号或者用户组加入到本地管理员组中。1）选中我的电脑点击鼠标右键，点击管理733.XPE终端加域步骤步骤三：将AD账号或者用户组加入到本地管理员组中2）找到 本地用户和组，点击组，双击Administrators组743.XPE终端加域步骤步骤三：将AD账号或者用户组加入到本地管理员组中。3）将用户账号或组账号加入本地管理员组753.XPE终端加域步骤步骤四：关闭系统还原。点击开始-点击运行-输入cmd，打开命令提示符界面输入：ewfmgr c:-enable763.XPE终端加域步骤77单位单位 姓名姓名手机手机邮件地址邮件地址职责职责PICC刘宏伟项目负责人信信诺诺周红辉项目经理信诺信诺雷毅工程师信诺信诺张宇工程师78