1. JavaWeb基于AD域的单点登录怎么做
AD域的用户和系统的用户名称一样
AD验证正确，连接我们的数据库，取出密码（MD5加密过的），将用蠢耐户名和密码交给我们的系统验证，这时由于我们系统采带衫春用了md5加密塌大，这时直接去掉再次加密，因为已经加密过了。
这样只要通过AD域验证，就直接去取md5加密的密码，然后那正确的用户和密码去验证保证了能登陆我们的系统。
2. 怎么通过AD域组策略赋予域普通用户打开及安装软件权限
将域用户加入该机器本地管理员组就在本地有安装软件的权限，只有在加入了本地管理员的机器该域用户才有安装软件的权限，而该用户在其他电脑上均没有管理员权限，包括域控。如果想该域用户在其他非域控客户端也拥有管理员权限，需要一台一台赋予本地管理员的权限，当然你也可以在组策略分派中做一个脚本在启动时自动把该用户加入客户端的本地管理员组，这样也可以实现楼主要求。
3. 微软的AD域如何实现多系统的统一用户密码验证登录一次，就可以访问其他应用系统。类似单点登录。
您好，我根据个人感受回答一下您的问题。
其实域是方便了管理员，不方便用户的。
第一、微软基于AD的域模式，最大的优点是实现了集中式管理。以前在无数客户端要重复多次的设置，只要在域控制器上做一次设置就可以了。减少了管理员的工作量，甚至可以裁员了，减少了渣橘维护企业网络的开支，降低了总体拥有成本。方便了管理员。
第二、对于域中的普通用户来说可能不是一件好事了，原来是工作组每个人都是本地计算机的管理员，想装QQ装QQ，想装迅雷装迅雷，人人都是土皇帝。在域模式后。普通的域用户对于客户机的权限少的可怜，可以说管理员让干什么才能干什么，失去了对主机的控制。对平常工作时间炒个股、玩个游戏、装个乱七八糟的软件的人来说是没有任何实惠的。但是公司不是网吧，这样做如掘团可以提高工作的效率，是符合公司整体利益的。
第三、AD是一个大的安全边界，用户只要在登录时验证了身份，这个域林中所有允许访问资源都可以直接访问，不用再做身份验证，也提高的效率减少了维护成本。
第四、对于用户好处，通过文件夹的重定向我们可以将所有用户桌面的“我的文档”重定向到文件服务器上。一来可以集中备份，不用担心客户端重散启装和故障造成用户数据丢失；而来不管用户在域中哪台计算机登录都可以找到自己的“我的文档”，实现文档跟随用走。
4. ad 新手 关于域环境 在ad上添加账户 计算机也加入ad了 这个是本地登录安装软件 还是域用户登录安装软件
加码锋域之后，一般用用administrator账户登录到你加的域中，以域管理员账户安装软件唯缓比较好，在POWER USERS组里把域用户添加进去，迟山晌如果软件还不能使用，就只有开放本地管理员的权限给改账户了。
快捷方式设置的问题目前还没遇到过，一般在加域的用户，登录之后都会在桌面上看到快捷方式。
5. AD域中普通用户安装软件
管理工具--域安全策略--软件限制策略 可以对具体软件进行设置
如果 客户端 加入域，默认为users组，本来就不能安装软件！！！
帐户分组，然后对每个文件加 或别的对象 进行权限设置
6. 深信服上网行为管理怎么做ad域单点登录
可以考厅斗虑下用IP-guard来实施
硬件的深信服显得高端些，同时价格也贵，大企业计算机数量比较多的话会更倾向使用这种上网行为管理路由器产品，而像IP-guard这种软件产品，上网行为管理是由多个功能模块所组成的一个解决方案，在具体功能实现上，其实跟硬件没太大区别的。
IP-guard是档伏燃软件行虚的，需要在每一台需要记录上网行为数据的电脑上安装一个IP-guard的客户端，然后通过终端控制台设置上网行为管理策略，功能上大同小异吧，软件安装部署稍显麻烦，硬件升级麻烦，价格也贵，容易被绕过监控，预算有限的情况下，可以考虑IP-guard这种软件产品