网络安全学习（千锋网络安全视频笔记）8--域

视频： 【千锋教育】网络安全工程师

内网环境

1、工作组：默认模式，人人平等，不方便管理
2、域：人人不平等，集中管理，统一管理

域的组成

1、域控制器（DC）
2、成员机

域的部署

1、安装域控制器生成域环境
2、安装活动目录生成域控制器
3、活动目录（active directory，AD）：
特点：集中管理、统一管理

组策略（GPO）

部署安装与验证活动目录（win2008平台）

1、配置静态IP 10.1.1.1 /24（不配置DNS）
2、开始–运行–输入dcpromo，安装活动目录，在这一步安装DNS服务器


林功能级别是林中林控制器的最低级别

安装活动目录后登录域，DC的本地管理员升级为域管理员

验证AD是否安装成功
1、右键计算机–属性–查看所属域
2、DNS服务器中是否自动创建区域文件
3、自动注册DC的域名解析记录
4、开始–管理工具–AD用户和计算机
computer：普通域成员机列表
Domain Controller：DC列表
user：域账号

pc加入域
1、配置IP，并指DNS
2、右键计算机–属性–更改–加入域
3、重启加入域后，使用域用户登录成员机

一些概念

组织单位OU（Organizational Unit）
域中OU指的是组织单位(Organizational Unit)，组织单元是可以将用户、组、计算机和其它组织单位放入其中的AD(Active Directory，活动目录)容器，是可以指派组策略设置或委派管理权限的最小作用域或单元。性质是最小作用域或单元。

创建OU

组策略GPO（Group Policy）
1、控制用户帐户和计算机帐户的工作环境。组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。
2、通过组织策略可以·修改计算机的各种属性，如开始菜单、桌面背景、网络参数等
3、组策略在域中，是基于OU来下发的
4、组策略在域中下发后，用户的应用顺序是L(本地组策略)S(站点、林)D(域)OU(一系列OU)
正常情况：LSDOU顺序

上级OU					桌面：aa			运行：删除
下级OU					桌面：未配置			运行：不删除
下级OU用户结果			桌面：aa			运行：不删除

在应用过程中，如果出现冲突，后应用的生效
5、下级OU设置了阻止继承

上级OU					桌面：aa			运行：删除
下级OU					桌面：未配置			运行：不删除
下级OU用户结果			桌面：未配置			运行：不删除

6、上级OU设置了强制

上级OU					桌面：aa			运行：删除
下级OU					桌面：未配置			运行：不删除
下级OU用户结果			桌面：aa			运行：删除

当上级强制和下级阻止继承同时设置，强制生效
7、OU中的组策略下发

新建GPO

右键组策略–编辑