Windows Active Directory技术介绍和应用——简介和安装部署

最新推荐文章于 2025-02-28 15:06:59 发布

breaksoftware

最新推荐文章于 2025-02-28 15:06:59 发布

阅读量2.3k

点赞数 44

分类专栏： Windows Active Directory 文章标签： windows 运维

本文链接：https://blog.csdn.net/breaksoftware/article/details/143234066

版权

Windows Active Directory 专栏收录该内容

3 篇文章

订阅专栏

大纲

基本概念
安装
参考资料

Windows Active Directory（AD）是由微软开发的目录服务，专门用于Windows域网络。它首次在Windows 2000 Server中引入，现已成为Windows Server操作系统的核心功能之一。Active Directory的主要功能是管理和组织网络中的用户、计算机和其他资源，提供身份验证、授权和目录服务。

基本概念

组成部分

域（Domain）：

域是Active Directory的基本单位，它是一组共享共同的目录数据库的网络对象的集合。域提供了一种安全边界，用于管理用户和计算机，并通过域控制器（Domain Controller, DC）存储和复制目录信息。

组织单位（Organizational Unit, OU）：

组织单位是域内的一个容器，用于组织和管理对象。OU可以嵌套，以创建层次结构。管理员可以使用OU来代表公司的结构，并通过委派权限来分配管理任务。

域控制器（Domain Controller, DC）：

域控制器是运行Active Directory的服务器，负责存储目录数据和处理身份验证请求。每个域必须至少有一个域控制器，但为了提高可靠性和性能，通常会部署多个域控制器。

全局编录服务器（Global Catalog Server, GC）：

全局编录服务器存储AD森林中所有域的部分对象属性，并用于跨域查询。每个域控制器可以被配置为全局编录服务器，以提高查询性能和可靠性。

组策略（Group Policy）：

组策略是一种集中管理工具，允许管理员配置和管理用户和计算机的设置。组策略对象（GPO）可以链接到域、OU或站点，并通过组策略管理控制台（GPMC）进行管理。

Active Directory证书服务（AD CS）：

AD CS提供公钥基础设施（PKI）服务，用于颁发和管理数字证书。它可以用于身份验证、加密和数字签名，增强网络安全性。

Active Directory联合身份验证服务（AD FS）：

AD FS提供单点登录（SSO）功能，允许用户在不同的组织和应用程序之间无缝访问。它使用基于声明的身份验证模型，支持与其他身份提供者的集成。

技术方案

Active Directory通过一系列技术方案来实现其功能：

Kerberos协议和NTLM（NT LAN Manager）协议：用于提供安全的身份验证。
多主复制模型：域控制器之间自动复制目录数据，确保一致性和容错性。
跨域信任（Cross-Domain Trust）：允许不同域之间的资源共享和用户认证。
目录树和目录林：支持通过树形结构组织多个域，并可以在不同的目录树之间建立信任关系。

应用场景

用户管理：

Active Directory提供集中管理用户身份的能力，支持用户账户的创建、修改和删除。通过组策略和安全组，管理员可以控制用户的访问权限，确保网络安全。

资源管理：

Active Directory支持集中管理网络资源，如文件夹、打印机和应用程序。管理员可以使用访问控制列表（ACL）和组策略，控制用户对资源的访问权限。

企业应用程序集成：

许多企业应用程序，如Microsoft Exchange Server和SharePoint，依赖Active Directory进行身份验证和目录服务。AD的集成能力使得这些应用程序能够无缝工作。

单点登录（SSO）：

通过Active Directory联合身份验证服务（AD FS），企业可以实现单点登录，允许用户在不同的应用程序和服务之间无缝访问，提升用户体验。

增强网络安全：

Active Directory通过身份验证、授权和目录服务，提供了强大的网络安全功能。它支持多因素身份验证（MFA）和条件访问策略，增强了网络的安全性。

安装

安装操作系统

我们选用HyperV + Windows Server 2016的组合。

我们从官网下载Windows Server 2016。
在这里插入图片描述
然后在本机启动HyperV管理器，新建一台名字叫“windows server 2016”的虚拟机。

在后续的向导中，除了下面做出说明的选项，其他都使用默认值。

设置“第二代”。
在这里插入图片描述
网络选择“Default Switch”

启动时安装操作系统，需要将路径指向刚下载的Window Server 2016安装镜像文件。

完成向导后，我们启动虚拟机时会进行操作系统的安装。

需要注意的是，进入启动状态时，我们需要快速按下“Enter”键，以使得虚拟机从光驱启动，这样操作系统文件才会被加载。
在这里插入图片描述
我们选择桌面版本，这样后续可以使用鼠标来完成很多操作。

之后我们要选择“仅安装Windows（高级）”来进行安装。

系统安装完毕后会提示“重启”。我们重启后，界面会出现黑色无内容状态。这个时候我们只要关闭窗口，在“Hyper-V管理器”中找到刚创建的虚拟机，再次点击进行连接，就可以看到有内容的界面。

在这里插入图片描述
我们设置一个稍微复杂一点的密码即可完成整个操作系统方面的准备工作。

安装Active Directory域服务

登录操作系统时，需要在虚拟机窗口的“操作”下拉框中选择“Ctrl+Alt+Delete”来向虚拟机发送该条指令。这样我们才能进入登录界面。

安装

在“服务管理器”中，选择“添加角色和功能”。
在这里插入图片描述
剩下步骤一直按“下一步”，直到“服务器角色”步骤，勾选“Active Directory域服务”。

安装完毕后，我们可以在“仪表板”中看到“AD DS”。

点击右上角的感叹号，选择“将此服务器提升为域控制器”。
在这里插入图片描述
因为这是一个全新的环境，所以我们需要新建一个林，并指定一个根域名——testdomain.cn。后续我们会频繁使用该域名。