网络安全学习篇12_域

上一篇博客:Web服务器和FTP服务器


目录

  1. 域的介绍
  2. 域的部署
  3. 活动目录
  4. 组策略GPO
  5. 部署安装活动目录
  6. PC加入域
  7. 常见小问题

开始


一、域的介绍

域(Domain)

百度百科:
域是Windows网络操作系统的应用模型。域(Domain)是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系(即TrustRelation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后,2个域之间不但可以按需要相互进行管理,还可以跨网分配文件和打印机等设备资源,使不同的域之间实现网络资源的共享与管理。

域一般运用在公司企业

域的内网环境(域账号登录电脑)相比工作组(本地账号登录电脑)更利于管理,通过组策略GPO实现个计算机的权限控制和设置

域服务器一般和DNS服务器成为一体

  1. 内网环境:

1)工作组:默认模式,人人平等,不方面管理
2)域:人人不平等,集中管理,同一管理

  1. 域的特点:

集中/统一管理

  1. 域的组成:

1)域控制器: DC(Domain Controller)
2)成员机

二、域的部署:
  1. 安装域控制器–就生成了域环境
  2. 安装了活动目录–就生成了域控制器
三、 活动目录

Active Directory
1)AD
2)特点:集中管理/统一管理

四、 组策略GPO

组策略:Group Policy = GPO

作用:通过组策略可以修改计算机的各种属性,如开始菜单、桌面背景、网络参数等。
重点:组策略在域中,是基于OU来下发的!!
组策略在域中下发后,用户的应用顺序是:LSDOU
在应用过程中,如果出现冲突,后应用的生效!

组织单位: OU

作用:用于归类域资源(域用户、域计算机、域组)

  1. 正常情况下:LSDOU顺序
上级OU:     						桌面:aa           运行:删除

下级OU:   	  						桌面:未配置       运行:不删除

下级OU用户结果:     				桌面:aa           运行:不删除
  1. 下级OU设置了阻止继承:
上级OU:         桌面:aa     运行:删除

下级OU:         桌面:未配置 运行:不删除

下级OU用户结果: 桌面:未配置 运行:不删除
  1. 上级OU设置了强制:
上级OU:           桌面:aa    	 运行:删除

下级OU:           桌面:未配置	 运行:不删除

下级OU的用户结果: 桌面:aa  	 运行:删除

注意:当上级强制和下级阻止继承同时设置,强制生效!

五、部署安装活动目录:
  1. 开启2008虚拟机,并桥接到vmnet2
  2. 配置静态IP地址10.1.1.1/24
  3. 开始-运行-输入dcpromo,安装活动目录。
    弹出向导:
    勾选DNS-新林中新建域-功能级别都设置为2003-域的FQDN(qf.com)–设置目录服务还原密码666.com-勾选安装后重启
  4. 在DC上登录域qf\administrator
    DC的本地管理员升级为域管理员
  5. 验证AD是否安装成功:
    1-计算机右键属性-所属域
    2-DNS服务器中是否自动创建qf.com区域文件及
    3-自动注册DC的域名解析记录
    4-开始-管理工具-A D 用户和计算机

computer:普通域成员机列表
Domain Controller:DC列表
users:域账号

六、PC加入域:
  1. 配置IP,并指DNS
  2. 计算机右键属性–更改–加入qf.com域
  3. 重启加入域后,成功使用域用户登录成员机
七、常见小问题
  1. 加入域不成功
    网络是不是不通!
    解析是否能成功解析!
    是否为DNS缓存问题

  2. 登入域不成功
    如XP,已勾选登录域QF,不用再写qf\xiaofei.wen

  3. 域用户的权限
    建议将域用户加入到普通成员机的本地管理员组中

  4. 不同管理组的名称
    本地管理员组:administrators
    域管理员组:Domain Admins

GPO练习:
1.在董事会部门设置GPO,并要求强制桌面背景,并验证
2.在董事会部门上级的ou上设置GPO,也进行强制桌面背景,并验证
3.在董事会部门上级的ou上设置GPO,强制删除运行菜单,并验证
4.练习阻止继承,并验证
5.练习向下强制,并验证
6.实现董事会的计算机无须按ctrl+alt+delete,并验证

参考:B站千峰

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

scl、

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值