windows服务器域

1、domain

2、内网环境：

1）工作组：默认模式，人人平等，不方便管理
2）域：人人不平等，集中管理，统一管理

3、域的特点：

集中/统一管理

4、域的组成：

1）域控制器: DC（Domain Controller）
2）成员机

5、域的部署

1）安装域控制器—→生成域环境
2）安装活动目录—→生成域控制器
3）活动目录：Active Directory = AD

6、活动目录

1）AD
2）特点：集中管理/统一管理

7、组策略GPO(Group Policy)

8、部署安装活动目录

1）开启2008虚拟机，并桥接到vmnet2
2）配置静态IP地址10.1.1.1/24 （不要给服务器配置DNS，通过安装向导让它自己指向自己）

3）开始—运行—输入dcpromo，安装活动目录。（此命令既可安装也可卸载）

弹出向导：
勾选DNS——在新林中新建域——域的FQDN（qf.com）——功能级别都设置为2003（以后在此林或域中新建域控制器系统必须在此版本以上）——设置活动目录服务还原密码123.com——勾选安装后重启

 

 4）在DC上登录域qf\administrator
       DC的本地管理员升级为域管理员

5）验证AD是否安装成功：
        1、计算机右键属性—所属域
        2、DNS服务器中是否自动创建qf.com区域文件
        3、自动注册DC的域名解析记录
        4、开始—管理工具—Active Directory 用户和计算机（真正的活动目录数据库）
                computer：普通域成员机列表
                Domain Controller：DC列表
                users：域账号

9、加入域

1.配置IP，并指DNS
2.计算机右键属性--更改--加入qf.com域
3.重启加入域后，成功使用域用户登录成员机

10、常见小问题

1）加入域不成功

网络是不是不通!

解析是否能成功解析!

是否为DNS缓存问题

2)登入域不成功
如XP，已勾选登录域QF，不用再写qf\xiaofei.wen

3)域用户的权限

建议将域用户加入到普通成员机的本地管理员组中

****本地管理员组:administrators

****域管理员组:Domain Admins

11、OU：组织单位（Organizational Unit）

作用：用于归类域资源（域用户、域计算机、域组）

OU类似组，进行组策略的的赋予

12、组策略:Group Policy=GPO

作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。

***重点：组策略在域中，是基于OU来下发的!!

***组策略在域中下发后，用户的应用顺序是: LSDOU

***在应用过程中，如果出现冲突，后应用的生效！

***正常情况下：LSDOU顺序

 

组策略的阳止继承及强制!

L S D O U

本地（local）、站点（一般不考虑）、域的总策略（domain）、OU（一级一级的组策略），当出现冲突，最后那个组策略生效。