构建AD域 、 管理AD域

回顾
一． Web虚拟主机
基于端口：同IP、不同端
基于IP：同端口、不同IP
基于域名：同IP、同端口、不同主机名

二． 邮件
1.电子邮件：电子信箱E-mail

2.电子邮件的系统组成：MUA,MTA

3.常见电子邮件协议：
SMTP简单邮件传输协议端口号为25
POP3 客户端接收邮件的协议端口号为110

4.winmail
运行在windows平台，中小型企业自建邮件服务器
安装winmail中，需配置管理员admin密码
安装winmail完成初始配置后，通过webmail URL：http://192.168.1.80:6080

5.邮件往来规范
收件人
标题
称呼
正文
抄送
附件

6.收发邮件的常用客户端程序
Outlook,Foxmail

7. 配置签名
   设置-写邮件-输入签名内容
   姓名：xxxx
   达内教育 xxxxxx
   手机：xxxxxxx
   E-mail:xxxx@ntd.com
   网址：
   地址：
   祝：工作顺利！！！

工作组：计算机的一种工作环境
工作组环境的特点：地位平等、管理分散，没有实现集中管理
工作组环境下的用户称为本地用户，本地创建、本地登录且只能登录本地一台计算机

一． 域概述

1. 域：将网络中的多台计算机，以逻辑的方式组织到一起实现了集中管理的环境，我们将这种环境称为域

2.域控制器（简称DC）
每个域至少有一台域控制器

3.活动目录（AD）
集中管理
便捷的资源访问
扩展性

4.域树：具有连续域名空间的多个域

5.林：由一个或多个域组成

6.林根域：第一个域树状目录的根域

二．升级域环境
1.升级域控的条件
1）安装者需要具备本地管理员权限
2）有足够的磁盘空间
3）静态TCP/IP（IP地址、子网掩码）
4)需要DNS服务器支持
5）操作系统必须满足windows server版
6）至少有一个NTFS文件系统的分区

2.安装Active Directory域服务
1）win2016快照还原，配置IP地址192.168.1.100/24
配置首选DNS：127.0.0.1
2）管理-添加角色和功能-三个下一步-勾选Active Directory域服务-添加功能-三个下一步-安装
3）选择AD DS-点击右侧更多-将此服务器升为域控制器
4）选择添加新林-输入域名ntd.com-下一步-林功能级别
/域功能级别保持默认-输入目录服务还原模式密码-连续下一步-安装
5）重启计算机-右击此电脑-属性-查看当前环境为域
6)关机创建快照

3.客户端加入域
1）配置win10客户端主机及首选DNS
Win10-1主机，配置IP地址192.168.1.10/24,首选DNS 192.168.1.100
Ping 192.168.1.100
Nslookup ntd.com
右击此电脑-属性-高级系统设置-计算机名-隶属于-域-输入ntd.com- 输入域用户名及密码

三、域用户与组管理
1.创建域用户
工具-Active Directory用户和计算机
或
运行-dsa.msc
Users-空白右击-新建用户
验证域用户在win10客户端主机登录

2. 配置域用户登录时间
   右击域用户-属性-帐户-登录时间

3. 配置域用户能够登录的计算机
   右击域用户-属性-帐户-登录到

4. 组的管理
   1） 域环境组的类型
   安全组：用于用户权限分配
   通讯组：
   2） 组的作用域
   本地域组
   通用组
   全局组

三． OU组织单位
1.OU
容器：有效的组织活动对象

2.OU的设计方式
基于部门的OU
基于对象的OU
基于地理位置的OU
基于混合的OU

3．创建OU，并将用户移到OU组织单位
4.删除OU
查看-高级功能