网络安全学习第九篇【域学习】

域

1.Domain

2.内网环境

1）工作组：默认模式，人人平等。不方便统一管理

2）域：人人不平等，集中管理，同一管理

3.域的特点

  集中/统一管理

4.域的组成

 1）域控制器：DC（domain Controller）

 2) 成员机

5.域的部署

   1）安装域控制器——就生成了域环境

   2）安装了活动目录——就生成了域控制器

   3）活动目录：active  Directory  =  AD

6.活动目录

   1）AD (Active Dirctory)

   2）特点：集中管理/统一管理

在AD中，几个关键实体为：computer、user、ou（organize unit，组织单元），它们之间的联系是这样的
ou -- computer
       |- user
       |- (printer等等各种设备)
一个ou内的机器是信任的（trust），访问关系控制是基于ou实体设计的。

7.部署安装活动目录：

1.开启2008虚拟机，并桥接到vmnet3上

2.配置静态IP地址10.1.1.1

3.开始——运行——输入dcpromo，安装活动目录（这命令也可以卸载活动目录）——然后重启

注意&#