千峰笔记【数通基础】——域与PKI

1000phoneWEB311课程笔记（Day8—Day9）

一、域（Domain）

在windows server 2008下 win+R：dcpromo，安装活动目录。通常情况下与DNS服务器一起安装。

内网环境：

Ⅰ）工作组：默认模式、人人平等、不方便管理
Ⅱ）域：人人不平等、集中 / 统一管理

域的特点

集中/统一管理

域的组成

Ⅰ）域控制器 DC（Domain Controller）
Ⅱ）成员机

域的部署

安装域控制器——生成域环境
安装活动目录——生成域控制器
活动目录：Active Directory = AD【特点：集中/同一管理】①

创建完DC【比如qf.com】后（在服务器上按步骤构建）

在服务器上新建用户ab.a。在客户机上用qf.com\ab.a账户登录

关于权限赋予：

用qf\administrator登录，计算机—管理—组—administrator—添加域用户
则此域账户即可控制这台电脑
【ATTENTION】:不要加入到Domain Admins组里，否则该域用户可以控制所有电脑客户机。