域
1、Domain
2、内网环境
1)工作组:默认模式,人人平等,不方便管理
2)域:人人不平等,集中管理,统一管理
3、域的特点:
集中/统一管理
4、域的组成:
1)域控制器:DC(Domain Controller )
2)成员机
5、域的部署
1)安装域控制器–就生成里域环境
2)安装了活动目录–就生成了域控制器
3)活动目录:Active Directory = AD
6、活动目录
1)AD
2)特点:集中管理/统一管理
7、组策略GPO
8、部署安装活动目录:
⦁ 1)开启2008虚拟机,并桥接到
⦁
⦁ 2)配置静态IP地址10.1.1.1/24
⦁
⦁ 3)开始–运行–输入dcpromo,安装活动目录
⦁
⦁ 弹出向导:
⦁
⦁ 勾选DNS-新林中新建域–功能级别都设置为2003域的FQDN(gcd.com)–设置目录服务还原密码-
⦁
⦁ 4)在DC登录域GCD\administrator
⦁
⦁ DC的本地管理员升级为域管理员
⦁
⦁ 5)验证AD是否安装成功
⦁
⦁ 1-计算机右键属性–所属域
⦁
⦁ 2-DNS服务器中是否自动创建gcd.com区域文件
⦁
⦁ 3-自动注册DC的域名解析记录
⦁
⦁ 4-开始–管理工具–AD 用户和计算机
⦁
⦁ computer:普通域成员机列表
⦁
⦁ Domain Controller:DC列表
⦁
⦁ users:域帐号
9、PC加入域
1、配置IP,并指DNS
2、计算机右键属性–更改–加入gcd.com域
3、重启加入域后,成功使用用户登录成员机
10、常见的小问题
⦁ 1)加入域不成功
⦁
⦁ 网络是不是不通
⦁
⦁ 解析是否成功解析
⦁
⦁ 是否为DNS缓存问题
⦁
⦁ 2)登入域不成功
⦁
⦁ 如XP,以勾选登录域QF,不用再写gcd.com\xiaofei.wen
⦁
⦁ 3)域用户的权限
⦁
⦁ 建议将域用户加入到普通成员机的本地管理员组中
⦁
⦁ ×××××××本店管理员组:administrators
⦁
⦁ ×××××××域管理员组:Domain Admins
11、OU:组织单位
作用:用来归类域资源(域用户、与计算机、域组)
12、组策略:Group Policy = GPO
作用:通过组策略可以修改计算机的各种属性,如开始菜单、桌面背景、网络参数等。
××××重点:组策略在域中,是基于OU来下发的!!
LSDOU(策略优先级)
在应用过程中,如果出现冲突,后应用的生效
组策略的阻止继承及强制!
⦁ **********正常情况下:LSDOU顺序
⦁
⦁ 上级OU: 桌面:aa 运行:删除
⦁
⦁ 下级OU: 桌面:未配置 运行:不删除
⦁
⦁ 下级OU用户结果:桌面:aa 运行:不删除
⦁
⦁ *********下级OU设置了组织继承:
⦁
⦁ 下级OU用户结果:桌面:未配置 运行:不删除
⦁
⦁ ××××××上级设置了强制:
⦁
⦁ 下级OU用户结果:桌面:aa 运行:删除
⦁
⦁ 注意:当上级强制和下级阻止继承同时设置,强制生效!
第五章:域
最新推荐文章于 2024-07-17 14:39:25 发布