参考网站：https://blog.csdn.net/southwind0/article/details/80734508

1、win 2008创建域

https://jingyan.baidu.com/article/19192ad8e1593ae53e5707be.html

windows2016创建域

https://www.cnblogs.com/diyudewudao/p/11332172.html

AD域导入导出用户

https://cloud.tencent.com/developer/article/1411389

https://blog.csdn.net/crazygolf/article/details/37879243

可以先导出总表，然后根据参数进行分别导出，示例如下

2、https://blog.csdn.net/southwind0/article/details/80726493      创建部门

3、https://jingyan.baidu.com/article/eae07827aa59b51fed548540.html     创建域用户

4、https://blog.csdn.net/chun820205/article/details/78862897   （强制策略更新）

完成策略部署后，为了使用策略立刻生效，我们需要打开命令窗口并输入“gpupdate/force”进行组策略强制更新

打包exe文件为msi

5、https://jingyan.baidu.com/album/39810a239653f6b636fda6e9.html?picindex=1

http://blog.51cto.com/26885426/1351243      （windows server 2008 R2 AD 域之---组策略软件分发）

“已发布”并不会将程序安装到客户端上，但我们可以在客户端的“添加更新程序”中可以看到，并当有需要的情况下用户可以自行选择安装，

“已分配”可以选择在用户登录到客户端时将部署的程序进行安装，登录时间主要在于软件在用的大小和网络的速度，这样用户登录任何一台电脑后都可以得到自己所需的程序。

6、http://blog.51cto.com/hazt1011/560692               windows域用户权限的管理 （关机登陆等）

在服务管理器->功能->组策略管理->林：.test.com域->组策略对象->default Policy上面右键选择编辑，

然后再弹出的“组策略编辑器”->选择计算机配置->策略->windows设置->安全设置->本地策略->用户权限分配->关闭系统->(选中)定义这些策略设置->添加用户或组。添加用户后，即可。

7、https://wenku.baidu.com/view/4c5c0701dd36a32d72758101.html

域推送安装.exe文件

8、域删除  windows2012  卸载域控的方法

https://www.lastupdate.net/2575.html

9、组策略管理   win2012

https://blog.csdn.net/kamroselee/article/details/79359226

10新建域用户win2012

https://blog.csdn.net/xiezuoyong/article/details/9447881

11、编辑域策略，及安装   win2012

https://forum.huawei.com/enterprise/zh/thread-435393.html

12、Windows2012通过组策略设置开机自启动脚本

https://blog.csdn.net/kongxx/article/details/80621573

 https://blog.csdn.net/kongxx/article/details/80276658

编写.bat批处理命令运行后，存储到远程域控计算机目录   echo %COMPUTERNAME% >> \\testzone\test\test.log

13、windows2012 域用户显示无法关机（灰色按钮）

  打开组策略管理，gpmc.msc，   组策略管理-》林-》域-》.com->组策略对象-》Default Domain Policy (右键，编辑)------打开计算机配置-》策略-》windows设置->安全设置-》本地策略-》用户权限分配-》关闭系统-》添加域用户

域管理：windows server分发与分配软件

1.分发与分配

用户配置>分发：把某个软件分发给用户以后，用户下次在任意计算机登录时，所部属的软件都会出现在用户计算机的“添加和删除程序”对话框中，供用户下载安装。

用户配置>分配：分配是强制性的软件部属方式。当软件分配给用户时，用户无论在任意的计算机上登录的时，该软件都会自动安装，都可以在“开始”菜单或者是桌面上看到该软件的快捷方式。

计算机配置，也可以选择分配和分发，当软件分配给计算机时，计算机在下一次启动的时候会自动下载并安装软件。

2.在windows server2008上分配和分发软件

1）环境

（1）两台虚拟机：虚拟机1是windows server2008（域控机），虚拟机2是windows7。

（2）在域控制器cy.com域下创建部门“财务部”，创建安全组“财务”，创建域用户caiwu001并且加入安全组。参考资料见 域的基本管理：创建部门和用户

2）过程记录

（1）在域控制器上创建一个共享目录Share，把要推送的软件放在这里，我下载了一个python2.7，它本来就是msi格式，省去了封装的步骤。这是因为windows系统分发软件只支持msi格式，我们平时用的exe格式必须通过一些软件将其封装为msi格式，这样才可以使用。

（2）依次点击“开始”>“管理工具”>“组策略管理”，选择财务部，鼠标右键单击“在这个域中创建GPO并在此处链接”，在弹出的界面里随便命名，这里是“安装软件”。

（3）选择“安装软件”，鼠标右键单击选择“编辑”会打开“组策略管理编辑器”窗口，在这里可以选择计算机配置还是用户配置。我选择了“用户配置”>“策略”>“软件设置”>“软件安装”。

（4）选择“软件安装”，右键单击选择“属性”，软件安装属性选择我们共享文件夹的路径，其余配置根据需求选择。

（5）选择“软件安装”，右键单击选择“新建”>“数据包”，选择数据包的路径。

（6）我们已经完成了软件分配。

注意：（1）封装exe软件为msi格式之后，可以先测试一下msi格式的软件是否可用。

（2）共享文件夹的属性设置，共享和安全权限需要根据需求设置，为了方便测试，我这里设置的是everyone都有读取权限。

3）测试

在另一台虚拟机win7上登陆，使用我们创建的域用户“caiwu001”登陆，在开始菜单可以看到python2.7已经安装了。