Day17-MS Server 複習/預習：Ch5 Ch11 Ch6

●VBox 遠瑞顯示選項如有勾選，則會自動開啟3389埠(或自行指定的埠)，操作方式是同步操控，而防火牆如有開啟則會擋。

●成員伺服器要升級為網域控制站，可以執行DCPromo 。

●升級網域控制站如有時空間障礙，可以先將DC備份再到目的伺服器還原，還原時需注意先還原到其它目錄，再將其匯入。

●AD DC一般使用者是無法登入，需提升使用者權限，只能登入 PC工作站。

●加入網域的工作站及伺服器，其群組原則會以網域為主，脫離網城不會刪除網域帳戶。

●脫離網域需注意sid的問題，脫離網域時會要求輸入網域的使用者帳戶，請輸入有權限的使用者帳戶。不輸入也可以脫離但要再加入就會產生問題，而網域也會判定此電腦尚未脫離。

●AD 容區(Container)是預設的無法新增跟刪除，而組織單位(OU)是特殊的容器。

●Server 2003 作為成員伺服器，要管理 ad dc 可以安裝 Adminpak.msi 再第1片光碟的\i386\windows\system32\裡可以找到，而如果「網域控制站」安裝了Adminpak.msi，則在系統管理工具中的網域安全性原則、網域控制站安全性原則會被刪除。

●XP本身無 adminpak ，但仍可以安裝 。

●WIN7 要管理 AD DC 須要先安裝 Remote Server Administration Tools 。