Windows 域的简单说明

0x01 简介

 windows域是计算机网络的一种形式，一个域环境至少包括一个域控制器，在windows网络中，还有一种网络形式是工作组，工作组内部的成员其等级都是相同的，而域中的成员所持有的权限则是由域控制器控制。
&esmp;windows域的目的就是为了对域成员进行集中管理，可以对域中的成员分发不同权限，域的成员主要包括计算机和用户，不同的计算机和用户都可以分发不同权限并进行集中管理。
 

0x02 域的组成

• DC 域控制器，可以控制域中的其他成员
• 域成员，包含计算机和用户账户等
   

0x03 活动目录

 活动目录简称AD，提供对域成员的控制机制，是域中的最重要部分，只有存在于AD中的成员才能算是域中的成员。域中常见成员有计算机和用户，也可以添加其他设备，在活动目录之中可以对域成员进行分组控制，形成组织单位OU，并在不同OU内部添加策略。
 

0x04 组策略

 组策略GPO，用于控制电脑相关的操作，简单来说就是控制电脑可以做什么和不能做什么，以及配置相关的电脑环境。windows电脑都有本地组策略，控制当前用户或当前计算机的设置，域的组策略则是可以通过DC下发到不同的OU，完成对成员机的控制。
 组策略的应用顺序：LSDOU

• L 本地组策略，域成员登录之后，先运用本机的GPO
• S 站点，为林之中的GPO
• D 域，整个域