内网安全入门-day01笔记

 part1-工作组知识

      内网也指局域网，是指在 某一区域内 由多台计算机互连而成的计算机组,组网范围通常在数千米

以内。在局域网中,可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电

子邮件和传真通信服务等。 内网是封闭的,可以由办公室内的两台计算机组成,也可以由一个公司

内的大量计算机组成

将不同的计算机按功能或部门分入不同的工作组。例如，将技术部的计算机都列入"技术部"工作组，行政部的计算机都列入"行政部"工作组。要访问某个部门的资源，只需在"网络"中双击该部门的工作组名，就可以看到该部门的所有计算机。相比不分组的情况，这样的管理方式更加有序，特别是在大型局域网中。

加入工作组操作

我们本机，默认加入工作组，名字叫workgroup

我们可以看见，我们的计算机名字，和工作组名字

修改工作组，加入新的工作组

而这两个量我们都是可以修改的

接着重启就行了

你可能会问，这个工作组是之前就创建好的吗？为什么你可以直接加入呢。

答案是否定的，这个工作组，就像是大学里的一些社团，想进就进，想出就出。这个是当我选择要加入它时，自动创建的 。

ps：这个概念也区别于域。域的管控相对就更严格，相当于高中的生活。且看我后续文章，具体说明。

此时此刻已经更改完毕

同理，刚刚上面讲了，工作组的进出容易

那么如果我需要

退出工作组

直接更改我们的工作组名字即可，这里不在赘述。

part2-域的知识

 什么是域，域的诞生

        什么是域，域的诞生，是由于计算机规模扩大，与管理的需要而应运而生。试想，如果我们在公司内部，有好几百台计算机，有人心怀不轨，突然改变自己的工组组等等。这时需要有一个相当于高中时候的班主任，来进行全局的统治和管理。

        域 ( Domain)是一个有安全边界的计算机集合(安全边界的意思是, 在两个域中,一个域中的

用户无法访问另一个域中的资源)可以简单地把域理解成升级版的工作组 。与工作组相比,

域的安全管理控制机制更加严格。用户要想访问域内的资源,必须以合法的身份登录域,而

用户对域内的资源拥有什么样的权限,还取决于用户在域内的身份。

两个概念，域控制器（dc）和域管理员（域管）

要区分清楚

单域

通常,在一个地理位置固定的小公司里,建立一个域就可以满足需求。在一个域内,一般要有至少两

台域服务器,一台作为DC,另一台作为备份DC。

多域

多域就是说有多个域环境，每个域都有自己的DC

父域和子域.

注意看域名

域森林这块暂时不谈。