域用户如何加入域，如何登陆服务器？

开始-----管理工具-----域安全策略------安全设置------本地策略------用户权限分配

双击允许在本地登录、添加普通用户账户。

开始------运行-----gpupdate

刷新域安全策略。

此时就可以用普通用户登陆了。登录上时普通用户的权限，不能改ip

不能创建共享、不能格式化硬盘、

跟客户机登录到win2003域控是一样的。

如果是用域用户在域控上本机登录，跟下列步骤一致。

在域控上建立用户账号，确保用户名和密码正确。

客户机上：用户名+密码，登录到 选择你要登录的域控服务器名称

稍等几分钟不等，待客户机建立本地域用户配置文件，即可正常使用。

若客户机使用域账号不能在域控上本地登录，则是没有委派权限。管理员进入AD，右键域用户，选择委派，权限可任意设置，但注意，具有管理员权限或者委派加域权限方可。

1. 增加角色“Web服务器（IIS）”

a) 服务器管理器-角色-新增角色，在添加角色向导，点击下一步，

勾选Web服务器（IIS）角色，点击下一步

在web服务器IIS简介界面，点击下一步

a) 添加角色服务，勾选相应选项，

确认界面，点击下一步，到角色安装结束，点击关闭退出

2. 赋权

右键点击ADWebPass文件夹选择属性，在安全选项卡，点击编辑，

a) 点击添加按钮，查找everyone，点击确定添加。

赋予只读权限即可

3. 配置参数

打开ADWebPass文件夹下的ConfigSet程序，编辑相关参数

4. 编辑站点信息

打开Internet信息服务（IIS）管理器，定位到网站的默认站点

点击右侧的基本设置

a) 编辑物理路径，定位到C盘根目录下的ADWebPass文件夹

点击确定完成

5. 客户端访问

客户端打开IE浏览器，输入完整访问地址http://xx.com，进入WEB修改密码界面。填入用户名，旧密码以及新密码，确认新密码，点击修改

---