PICC客户端加域培训.ppt

客户端加域,1,目 录,CONTENTS,1. 员工及管理员AD账号命名规则,一、员工AD账号和计算机命名规范,3,员工AD账号命名： 不存在重名员工，员工姓名全拼即为该员工的AD账号； 如果用户的姓名多于或等于4个汉字，采用每个汉字拼音的首字母作为其AD账号； 如果出现重名，第二位员工的AD账号名为：员工姓名中文全拼+2位或3位数字编号，其中2位数字编号从01开始，其它重名的依次编号。 管理员AD账号命名： 管理员AD账号（包括总部管理员和各分公司管理员）是该管理员的用户名加上.admin”。例如，张三是管理员，他有个普通用户账号zhangsan，同时还有一个管理员账号zhangsan.admin；,2. 员工计算机命名规则,一、员工AD账号和计算机命名规范,例1：杭州分公司李海波的台式机，计算机账号：DHZ12345678 例2：杭州分公司李海波的第二台台式机，计算机账号：DHZ12345678a,命名规则： 1）第一位字符表示计算机类型； 2）第二、三位字符表示计算机所属单位；前三位大写； 3）从第四位字符起是员工编号； 4）当同一用户有多台电脑，则在员工编号后加a,b,c区分 5）S ：服务器，N：移动笔记本，D：桌面台式机,4,格式：,3. 公共计算机命名方式,一、员工AD账号和计算机命名规范,例1：杭州分公司财务中心的第一台公共台式机：DHZFINPUB01 例2：杭州市分公司理赔中心第二台公共笔记本：NHZCLPUB02 例3：杭州分公司萧山公司人力资源部的第一台公共台式机：DHZXSHRPUB01 例4：杭州分公司余杭支公司瓶窑办事处第二台公共台式机：DHZYHPYPUB02,命名规则： 1）第一位字符表示计算机类型； 2）第二、三位字符表示计算机所属单位；前三位大写； 3）从第四位字符起部门、县支公司代码； 4 ) 县支公司代码后+pub 5）N：移动笔记本，D：桌面台式 部门命名规则： zs-中山 jc-江城 sy-三营 wl-武林 bj-滨江 xs萧山 yh-余杭 xh-西湖 la-临安 Jd-建德 sy-四营 ey-二营 wy-五营 tl-桐庐 jk-开发区 ca-淳安 fy-富阳 hs-湖墅 gj-省国际 man-经理室 hr-人力资源部 ons-办公室 car-车险部 pro-财产险部 sa-销管部 it-信息技术部 acc-意外险部 fin-财务中心 cl-理赔中心 ser-客服部 bus1-营业一部 bus2-营业二部 其他营销部：按中文全拼音前两位 如瓶窑：py 义盛：ys,5,3. XPE终端命名规则,一、员工AD账号和计算机命名规范,各省、直辖市缩写： BJ北京市；SH上海市；TJ天津市；CQ重庆市；HE河北省；SX山西省；NM内蒙古自治区；LN辽宁省；JL吉林省；HL黑龙江省；JS江苏省；ZJ浙江省；AH安徽省；FJ福建省；JX江西省；SD山东省；HA河南省；HB湖北省；HN湖南省；GD广东省；GX广西壮族自治区；HI海南省； SC四川省；GZ贵州省；YN云南省；XZ西藏自治区；SN陕西省；GS甘肃省；QH青海省；NX宁夏回族自治区；XJ新疆维吾尔族自治区；TW台湾省；HK香港特别行政区；MO澳门特别行政区；SZ深圳；QD青岛；DL大连；NB宁波；HZ杭州；GZ广州；XM厦门；ZB 总部,例1：北京分公司，朝阳支公司，营业五部第001个XPE终端。，计算机账号：XBJCY-YYWB001,命名规则： X+分公司缩写（2个字符）+部门/分公司下属市的前两个字首字母（2个字符）+“-” （1个字符）+部门/营业部/区县的前五个字首字母（不超过5个字符）+编号（001开始）,6,格式：,二、PC机和笔记本终端加域流程,重新封装计算机SID,更改计算机名称,检查是否使用证书,检查应用程序是否正常,客户端加域及迁移桌面,检查服务是否开启,关闭360安全卫士与卸载紫光拼音,配置DNS 检查域连接,检查操作系统版本,7,三、PC机和笔记本终端加域操作,加域步骤,8,操作步骤：点击开始，运行中输入：winver，来查看系统版本。 以下操作系统版本支持加域：,1. 检查操作系统版本,三、PC机和笔记本终端加域操作,9,注意：需要配置TCP/IP信息才能将计算机加入域，配置TCP/IP信息之前，请检查计算机物理连通性（如网线是否接入、本地物理网卡指示灯是否正常、保证本地连接为启用状态） 下面是配置DNS步骤： 步骤一： 网上邻居（右键属性）本地连接（右键属性）TCP/IP（右键属性） IP地址：分公司IP地址 子网掩码：分公司子网掩码 默认网关：分公司网关IP地址 首选DNS服务器地址：分公司AD服务器1IP地址 备用DNS服务器地址：分公司AD服务器2IP地址,三、PC机和笔记本终端加域操作,2. 配置DNS/检查和域控连通性,10,步骤二： 根据各个分公司的具体情况，填写相应的IP地址和DNS,三、PC机和笔记本终端加域操作,2. 配置DNS/检查和域控连通性,11,步骤三： Ping piccad.intra（注意：此操作会解析其它地区域服务器，ping不通属于正常现象）,三、PC机和笔记本终端加域操作,2. 配置DNS/检查和域控连通性,12,例如：图中解析的地址是11.201.0.83，实际中有可能解析到其它分公司的地址，当执行结果显示为：正在Ping piccad.intra xxx.xxx.xxx.xxx （xxx.xxx.xxx.xxx为分公司地址），表示正确解析piccad域名、解析操作成功,注意：360安全卫士会阻止加域，紫光拼音与操作系统冲突，必须卸除。 步骤一： 点击“开始”-点击“控制面板”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,13,步骤二： 双击“添加或删除程序”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,14,步骤三： 点击“更改/删除”360安全卫士。,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,15,步骤四： 点击“是”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,16,步骤五： 360安全卫士解除安装 点击“下一步”。,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,17,步骤六： 点击“是，现在重新启动“ 点击 “完成”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,18,步骤七： 点击“紫光拼音输入法”，点击“删除”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,19,步骤八： 卸载紫光拼音，点击“是”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,20,步骤九： 删除用户数据，点击“是”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,21,步骤十： 卸载成功，点击“确定”,三、PC机和笔记本终端加域操作,3. 卸载360安全卫士与紫光拼音,22,步骤一： 点击“开始”，点击“运行”，输入certmgr.msc，点击“确定”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,23,注意： 1）如果没有证书的情况（没有EFS，则不需要做证书导入导出的操作，跳过“4.检查是否使用证书”后续步骤，继续操作）。 2）如果使用用户证书对NTFS文件加密，需要将证书导出，加域之后还需要导入证书，加密文件才能正常打开。,步骤二：确认证书使用情况,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,24,步骤三：选择要导出的证书，点击鼠标右键，点击“所有任务”，在弹出菜单中点击“导出”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,25,步骤四： 进入向导，点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,26,步骤五：点击“是，导出私钥”，点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,27,步骤六：点击“私人信息交换”，点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,28,步骤七： 输入私钥保护密码（务必记住密码），点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,29,步骤八： 浏览要导出的文件路径，点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,30,步骤九： 点击“完成”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,31,步骤十： 弹出导出成功对话框，点击“确定”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,32,步骤一： 点击“开始”，点击“运行”，输入“certmgr.msc”，点击“确定”，点击“个人”，在右侧空白处，单击鼠标右键，点击“所有任务中”点击“导入”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,33,导入证书：客户端成功加入域后，需要重新导入证书,步骤二： 打开导入证书向导，点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,34,步骤三： 选择要导入的文件，点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,35,步骤四：输入导出证书时所设定的密码，点击“下一步”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,36,步骤五： 选择证书存储区为“个人”， 点击“下一步”（注意：存储区为个人，导入的证书才生效）,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,37,步骤六：点击“完成”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,38,步骤七：证书导入成功，点击“确定”,三、PC机和笔记本终端加域操作,4. 检查是否使用证书,39,步骤一：打开服务控制台操作：点击开始-点击运行-输入services.msc,三、PC机和笔记本终端加域操作,5. 检查服务是否开启,40,注意：加域操作，终端需要连接域服务器进行身份验证和信息的读写。保证服务和端口的开启才能使加域操作成功，计算机在加域过程中有3个服务必须开启：Remote Procedure Call(RPC)、TCP/IP NetBIOS Helper、Workstation,步骤二： 手工开启服务，点击“TCP/IP NetBIOS Helper服务”，点击鼠标右键，点击“属性”,三、PC机和笔记本终端加域操作,5. 检查服务是否开启,41,步骤三： 启动类型更改为“自动”，服务状态更改为“启动”，点击“确定”,三、PC机和笔记本终端加域操作,5. 检查服务是否开启,42,步骤四： RPC、Workstation服务开启，参考步骤一、二,三、PC机和笔记本终端加域操作,5. 检查服务是否开启,43,注意： 1）操作过程中不要进行其他操作（注销，关机，重启等）， 2）封装过程不能中断， 3）Ghost安装的操作系统必须要重新封装计算机，不封装会导致自动脱域。 4）一定要先做证书步骤，后做SID封装步骤。 步骤一： 双击NewSID图标,三、PC机和笔记本终端加域操作,6. 重新封装计算机SID,44,步骤二： 进入NewSID向导，点击“Next”,三、PC机和笔记本终端加域操作,6. 重新封装计算机SID,45,步骤三： 选择随机SID，点击“Next”,三、PC机和笔记本终端加域操作,6. 重新封装计算机SID,46,步骤四： 勾选“更改计算机名为“， 输入的计算机名称（根据员工计算机命名规则填写），点击“Next”,三、PC机和笔记本终端加域操作,47,6. 重新封装计算机SID,步骤五： 勾选 “SID被应用之后系统自动重启”，点击“Next”,三、PC机和笔记本终端加域操作,6. 重新封装计算机SID,48,注意：SID替换中，请耐心等待，此过程中不要进行其他操作（关机，重启等），封装过程不能中断。,三、PC机和笔记本终端加域操作,6. 重新封装计算机SID,49,更改计算机名称的操作步骤，请参考“6.重新封装计算机SID”的“步骤四”,三、PC机和笔记本终端加域操作,7. 更改计算机名称,50,使用Profwiz工具加域并同时迁移用户桌面。此过程将对员工的桌面、收藏夹、我的文档进行迁移。 注意： 1）迁移操作有清除缓存的操作（例如：qq，msn、邮件等软件，记住密码选项内容将被清除，请用户提前做好密码的备份）； 2）做加域迁移的过程中一定不要进行其他操作，避免加域的失败和文件迁移的不成功。 3）如果有极其重要的文件或计算机内容，建议做好提前备份。以免发生意外情况导致数据丢失。,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,51,步骤一： 双击打开Profwiz工具,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,52,步骤二： 打开Profwiz工具向导，点击”下一步”,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,53,步骤三： 选择 Local Computer，点击”下一步”,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,54,步骤四： 输入域名 piccad.intra,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,55,步骤五： 输入员工AD账号,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,56,步骤六： 当用户只有一个配置文件时，选中当前配置文件，直接点击”下一步”，转至“步骤十”,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,57,步骤六：当用户有多个配置文件时（通过步骤七、八、九进行操作）,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,58,步骤七： 点击开始-运行，输入 . 来查看当前用户的配置文件,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,59,步骤八： 判断当前用户。例如下图中当前用户配置文件为 administrator用户 (注意：此名称不能为汉字),三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,60,步骤九： 选择对应的用户配置文件,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,61,步骤十：弹出对话框，用户名：输入员工AD账号，密码：输入AD账号初始密码（password1）,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,62,步骤十一： 进行迁移过程，时间从几分钟到半小时不等。迁移成功完成，点击“下一步”。,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,63,步骤十二：加域和桌面迁移成功，点击“完成” 。,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,64,步骤十三： 点击“确定”，重启计算机,三、PC机和笔记本终端加域操作,8. 加域及迁移桌面/登录域,65,用员工AD账号登陆计算机。 1）在弹出对话框中输入，用户名：AD账号，密码：password1 2）登录到：选择 PICCAD（注意：选择PICCAD后，提示“正在创建域列表，请等待”，如果时间超过三分钟，可以按Ctrl+Alt+Del组合键，取消等待 ）,三、PC机和笔记本终端加域操作,9. 登录计算机/检查应用程序是否正常,66,检查word，pdf等文档是否可以正常打开 其他应用程序是否正常 如果有软件或应用程序不能正常使用，可以重新进行安装来解决。,三、PC机和笔记本终端加域操作,9. 登录计算机/检查应用程序是否正常,67,四、XPE终端加域,CONTENTS,68,四、XPE终端加域,检查服务是否开启,开启自动保护还原,关闭自动保护还原,本机使用的所有用户账号加入本地administrators组,检查操作系统版本,配置DNS 检查域连接,检查是否使用证书,卸载360安全卫士与紫光拼音,客户端加域及迁移桌面,更改计算机名称,检查应用程序是否正常,重新封装计算机SID,1. XPE终端加域流程,69,四、XPE终端加域,用户使用 XPE终端多人使用 普通计算机个人使用 加域操作 XPE终端有自动保护功能，加域前需要退出自动保护，加域后启动自动保护 XPE终端多人使用，需要将所有使用此计算机用户账号或用户账号所在组加入administrators组中 加域评估 需要为每个登录XPE终端的用户配置IE浏览器，或者收集各分公司XPE终端在IE上的特殊配置，通过组策略统一分发IE配置策略 XPE终端自动保护还原功能可能会导致XPE终端自动脱域 XPE终端因有自动保护，不保存用户配置文件，每次登录计算机的时间大概在1分钟左右,2. XPE终端与普通计算机区别,70,四、XPE终端加域,步骤一：关闭自动保护还原。点击开始-点击运行-输入cmd，打开命令提示符界面输入： ewfmgr c: -commitanddisable,3. XPE终端加域步骤,71,四、XPE终端加域,步骤二：将XPE终端进行加域。将XPE终端进行加域，其详细操作步骤请参考 “PC机和笔记本终端加域操作”,3. XPE终端加域步骤,72,四、XPE终端,步骤三：将AD账号或者用户组加入到本地管理员组中。 1）选中我的电脑点击鼠标右键，点击管理,73,3. XPE终端加域步骤,四、XPE终端,步骤三：将AD账号或者用户组加入到本地管理员组中 2）找到 本地用户和组，点击组，双击Administrators组,74,3. XPE终端加域步骤,四、XPE终端,步骤三：将AD账号或者用户组加入到本地管理员组中。 3）将用户账号或组账号加入本地管理员组,75,3. XPE终端加域步骤,四、XPE终端,步骤四：关闭系统还原。点击开始-点击运行-输入cmd，打开命令提示符界面输入： ewfmgr c: -enable,76,3. XPE终端加域步骤,五、常见问题处理方法,77,六、联系方式,78,