Windows Server 2003 Active Directory 域企業級部署完整案例教學

某公司 100 台電腦 (Win2003/XP) 原為工作群組模式，管理痛點：帳號分散、使用者隨意修改控制台、軟體逐台手動安裝。本文以 yye1.com 域為例，完整記錄域控制器部署、電腦加域、組織單位/使用者建立、群組原則管控桌面、軟體部署全流程。

一、安裝域控制器 (DC)

1. 設定 DC 靜態 IP、子網路遮罩、慣用 DNS 指向自身。
   
2. 執行 dcpromo 啟動 Active Directory 安裝精靈。
   
3. 選擇「新網域的域控制器」→「新樹系中的新網域」。
   
4. 輸入網域名稱 yye1.com。
   
5. 接受預設 NetBIOS 名稱、資料庫/日誌/ SYSVOL 路徑。
   
   
   
6. DNS 註冊診斷 → 設定 DSRM 密碼 → 開始安裝。
   
   
   
7. 完成 → 重開機 → 驗證 AD 健康狀態。
   
   

二、用戶端加入域

1. 設定用戶端 IP，慣用 DNS 指向 DC IP (關鍵)。
   
2. 「我的電腦」右鍵 → 「內容」→「電腦名稱」→「變更」→ 輸入域名 yye1.com。
   
3. 輸入域管理員帳號密碼 → 重開機。
   
   

三、建立組織單位 (OU) 與使用者

1. 開啟「Active Directory 使用者和電腦」→ 右鍵域 → 「新增」→「組織單位」→ 命名 Sales_OU。
   
   
2. 右鍵 Sales_OU → 「新增」→「使用者」→ 建立 dongjun 等帳號。
   
   
   
   

四、群組原則管控使用者行為 (禁止存取控制台)

1. 右鍵 Sales_OU → 「內容」→「群組原則」→「新增」→「編輯」。
   
   
2. 展開：「使用者設定」→「系統管理範本」→「控制台」。
3. 雙擊 「禁止存取控制台」 → 「已啟用」→ 確定。
   
   
4. 驗證：以 dongjun 登入域，「開始/設定」中無「控制台」選項。
   
   

五、群組原則部署軟體 (Office 2010 為例)

1. 準備 Office 安裝檔與 .msi 封裝至網路共享資料夾 (UNC 路徑)。
   
2. 對 Sales_OU 建立新 GPO → 編輯。
   
3. 「使用者設定」→「軟體設定」→ 右鍵「軟體安裝」→「新增」→「套件」。
   
4. 選取網路共享路徑下的 .msi → 「開啟」 (必須為 UNC 路徑)。
   
5. 部署方式選 「指派」 (開機自動安裝) → 確定。
   
6. 驗證：dongjun 登入域，「程式集」出現 Office 快捷方式，軟體自動安裝完成。
   

案例總結

Windows Server 2003 AD + GPO 實現了帳號集中化、桌面標準化、軟體自動化部署，大幅降低 100 台電腦環境的運維成本。