用Win2008搭建域

最新推荐文章于 2024-04-11 13:55:23 发布
最新推荐文章于 2024-04-11 13:55:23 发布
阅读量3.1k 收藏 24
点赞数 6
分类专栏： 网络安全基础 文章标签： 服务器 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46219965/article/details/126142682
版权

文章目录

一、域（Domain）的基本概念

1. 内网工作环境

  • 工作组：默认模式，人人平等，不方便管理
  • 域：人人不平等，集中管理，统一管理

2. 域的特点

集中/统一管理

3. 域的组成

  • 域控制器：DC（Domain Controller ）
  • 成员机

4. 域的部署

  • 安装域控制器–就生成里域环境
  • 安装了活动目录–就生成了域控制器
  • 活动目录：Active Directory = AD

5. 活动目录 AD

特点：集中管理/统一管理

6. 组策略GPO

  • 域环境中通过配置组策略可以对域中的用户、用户组、计算机进行不同维度的管理；如安全配置、注册表配置、软件安装配置、开关机与登入登出管理等。
  • 配置的组策略通过关联到站点、域、组织单位上来在不同层级上应用不同的策略配置。组策略配置分为两部分，分别是计算机配置和用户配置。

二、在服务器上部署安装活动目录

1. 开启2008虚拟机，并桥接到VMnet2

在这里插入图片描述

2. 为服务器配置静态IP地址10.1.1.1/24

  • 去掉 IPv6 的勾
  • 配置 IPv4 地址
    • 因为是在本地虚拟机中，也没有路由器，故此处不要配置网关；
    • 不需要配置DNS服务器，具体见后文。
      在这里插入图片描述

3. 安装活动目录AD

Step1 开始 --> 运行 --> 输入dcpromo

Step2 弹出安装向导

在这之前有安装域服务二进制文件，只需要稍等后就会弹出安装向导，记得不要勾选“使用高级模式安装”
在这里插入图片描述

Step3 将自己配置为DNS服务器

一开始没有为服务器配置DNS，因为域服务器的DNS服务器就是自己；
一直点“下一步”。
在这里插入图片描述

Step4 新林中新建域

在这里插入图片描述
在这里插入图片描述

Step5 设置林功能级别和域功能级别

林功能级别选择Win Server 2003，表示这个林中所有的服务器版本不能低于Win Server 2003；
域功能级别同理。
在这里插入图片描述
在这里插入图片描述

Step6 设置目录服务还原密码

  • 这个报错是正常的，点击“是”
    在这里插入图片描述
  • 不需要改动，直接点击“下一步”
    在这里插入图片描述
  • 设置目录服务还原密码
    在这里插入图片描述
  • 勾选“完成后重启”
    在这里插入图片描述

Step7 重启后再次登录

  • 在DC上登录域管理员账号SENTING\Administrator
  • 原来的服务器管理员账号administrator自动升级为域管理员，密码仍然是administrator的密码
    在这里插入图片描述

Step8 验证AD是否安装成功

  • 桌面“计算机” --> 右击属性 --> 查看计算机所在的域：是刚才设置的senting.com
    在这里插入图片描述
  • 开始 --> 管理工具 --> DNS -->
    查看DNS正向区域，里面有如下的两个记录：表示DNS服务器已经自动创建senting.com区域文件，并自动注册了DC的域名解析记录
    在这里插入图片描述
  • 开始 --> 管理工具 --> Active Directory 用户和计算机 --> 查看相关记录
    在这里插入图片描述
    • Computers（普通域成员机列表）中没有记录
      在这里插入图片描述
    • Domain Controller （DC列表）中只有自己这台计算机的记录
      在这里插入图片描述
    • Users（域帐号）中有如下的记录
      在这里插入图片描述

三、将计算机加入域

1. 将计算机配置为VMnet2

加入域中的计算机需要与服务器使用同一张网卡
在这里插入图片描述

2. 为计算机配置IP地址及DNS服务器

将Win XP的IP配置为10.1.1.2/24，DNS服务器设置为DC（10.1.1.1）
在这里插入图片描述

3. 将Win XP加入域中

  • “我的电脑” 右击 --> 属性 --> 计算机名 --> 更改 --> 输入隶属的域名senting.com
    在这里插入图片描述
  • Win XP会自动弹出下面的窗口，输入用户名及密码：此处用域管理员的身份加入域
  • 【注】用户名的书写格式：域名\用户名（senting.com\administrator）
    在这里插入图片描述
  • 点击“确定”
    在这里插入图片描述

4. 在服务器上验证添加是否成功

  • 在服务器的活动目录上可以发现多出了刚才添加的那台计算机
    在这里插入图片描述

四、实现域用户登录

1. 在服务器中新建域用户

  • 开始 --> 管理工具 --> Active Directory 用户和计算机 --> Users 右击 --> 新建 --> 用户
    在这里插入图片描述
  • 输入用户姓名
    在这里插入图片描述
  • 设置用户密码，根据个人情况选择下面的几个是否勾选
    在这里插入图片描述
  • 根据上述操作，用户zhangxiaofei添加成功
    在这里插入图片描述

2. 在Win XP上登录

  • 如果登录到那一栏是本机，那么就是用原来的账户登录本机，而不是用域用户的身份进行登录。
    在这里插入图片描述
  • 登录到那一栏选择创建的域“SENTING”，再输入用户名和密码，即可登录到域用户。
    在这里插入图片描述
  • 点击开始，发现用户名是之前设置的域用户zhangxiaofei，表示域用户登录成功。
    在这里插入图片描述

3. 添加域用户yangtao并在Win 7登录

  • 将Win 7设置为VMnet2，并配置IP和DNS服务器
    在这里插入图片描述
  • 加入域senting.com
    在这里插入图片描述
  • 查看Computers，发现添加成功
    在这里插入图片描述
  • 重复上述步骤，添加新用户yangtao
    在这里插入图片描述
  • 这个界面是用原用户登录Win7本机
    在这里插入图片描述
  • 点击“切换用户”，用域用户登录
    在这里插入图片描述

五、赋予域用户对电脑的完全控制权

1. 以域管理员的身份登录Win7

注意用户名的书写：senting.com\administrator
在这里插入图片描述

2. 赋予yangtao对这台电脑的完全控制权

  • 开始 --> “计算机” 右击 --> 管理
    在这里插入图片描述
  • 本地用户和组-选择组 --> Administrators --> 添加
    在这里插入图片描述
  • 添加成功
    在这里插入图片描述
  • 添加后再次切换为yangtao用户登录，yangtao就已经对这台电脑拥有了完全控制权。

遇到的一些小问题
（1）加入域不成功：网络是不是不通 / 解析是否成功解析 / 是否为DNS缓存问题
（2）登入域不成功：在Win XP中，登陆时如果已经勾选登录域QF，那就不用再写senting.com\xiaofei.zhang
（3）域用户的权限：建议将域用户加入到普通成员机的本地管理员组中
【注】本店管理员组：administrators ； 域管理员组：Domain Admins

六、组织单位OU

OU的作用：用来归类域资源（域用户、与计算机、域组）

1. 新建组织单位

  • 开始 --> 管理工具 --> Active Directory 用户和计算机 --> senting.com 右击 --> 新建 --> 组织单位
    • 【注】不是新建 组，不要选择哦
      在这里插入图片描述
  • 输入组织单位的名称，一般性如果一个公司的域会以公司名来命名
    在这里插入图片描述
  • 创建好之后，就可以看到“senting集团”啦
    在这里插入图片描述
  • 重复上述的新租OU的步骤，新建如下图所示的组织架构
    在这里插入图片描述

2. 将域用户加入对应的组

在Users中找到域用户zhangxiaofei --> 右击 --> 移动 --> 加入它所属的组织“董事会”中
在这里插入图片描述

  • 同时将zhangxiaofei的计算机也加入到它对应的组织中
    在这里插入图片描述
  • zhangxiaofei 及其计算机都成功加入到了“董事会”这个组织中
    在这里插入图片描述
  • 重复上述步骤，将 yangtao 及其计算机都加入到“东南区”这个组织中
    在这里插入图片描述

域名：senting.com
zhangxiaofei – Win XP – 董事会
yangtao – Win 7 – 东南区

七、组策略（Group Policy = GPO）

作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。
重点：组策略在域中，是基于OU来下发的！！!

1. 为每个组都建立组策略表

  • 开始 --> 管理工具 --> 组策略管理
    在这里插入图片描述
  • senting集团 右击 --> 在这个域中创建GPO并在此处链接
    在这里插入图片描述
  • 这个名称可以与这个组的名字保持一致
    在这里插入图片描述
  • 重复上述步骤，为每一个组都创建一个组策略
    在这里插入图片描述

2. 统一域中每一台电脑的桌面

  • Step1. 在服务器的E盘中创建一个共享文件夹share，用于存放桌面壁纸wallpaper（壁纸是.jpg格式）
    在这里插入图片描述
  • Step2. 将share文件夹 配置为共享文件夹
    • 右击share文件夹 --> 属性 --> 共享 --> 点击“高级共享”
      在这里插入图片描述
    • 勾选“共享此文件夹” --> 权限 --> Everyone 具有完全控制权
      在这里插入图片描述
    • 添加 Domain Users，并赋予完全控制权
      在这里插入图片描述
    • 右击share文件夹 --> 属性 --> 安全 --> Domain Users 的权限是 下图的三个
      在这里插入图片描述
  • Step3. 在senting集团的组策略中进行设置
    • 右击senting集团组策略 --> 选择编辑
      在这里插入图片描述
    • 用户配置 --> 策略 --> 管理模板 --> 桌面 --> Active Desktop --> 桌面壁纸
      在这里插入图片描述
    • 选择“已启用” --> 输入墙纸名称
      【注】因为是共享访问，所以格式为 \10.1.1.1\share\wallpaper.jpg
      在这里插入图片描述
  • Step4. Win XP 和 Win 7 壁纸修改成功
    • 需要先注销再登录，才能看到壁纸的修改情况
    • 虚拟机会比较慢，所以可以通过 桌面右击–属性 查看桌面是否修改成功
      在这里插入图片描述
      在这里插入图片描述
      在这里插入图片描述

3. LSDOU（策略优先级）

  • LSDOU：
    • L 应用本地组策略
    • S 应用站点组策略
    • D 应用域的组策略
    • OU 应用OU组策略
      在这里插入图片描述
  • 组策略应用时的冲突：只有上下级对于某一个策略都进行了配置，才会产生冲突。
  • 在应用过程中，如果出现冲突，后应用的策略生效。
  • 组策略的强制：如果senting集团组策略是强制，那么不管下面是否有别的组策略，这个域所有的计算机都必须使用senting集团组策略。
  • 组策略的阻止继承：在上级没有设置强制的前提下，设置了“阻止继承”的组不会继承所有上级的组策略，只会用自己的组策略。
例一
上级OU： 桌面 a ； 运行 删除
下级OU： 桌面 未配置 ；运行 不删除

LSDOU顺序
**********正常情况下：
下级OU用户结果：桌面 a ；运行 不删除
 
*********下级OU设置了组织继承：
下级OU用户结果：桌面 未配置 ；运行 不删除

*********上级设置了强制：
下级OU用户结果：桌面 a ；运行 删除
 
注意：当上级强制和下级阻止继承同时设置，强制生效！

例二
上级OU：3       禁止运行     a
中级OU：4       运行        未配置 
下级OU：未配置   禁止运行    未配置 

下级OU的LSDOU顺序：
**********正常情况下：
		4       禁止运行    a
**********下级OU设置了组织继承：
		未配置   禁止运行    未配置 
**********上级设置了强制：
		3       禁止运行     a
**********下级OU设置了组织继承+上级设置了强制：
		3       禁止运行     a

（1）董事会这个组单独使用一种壁纸

只需要在“董事会”组策略中设置单独的壁纸

  • “董事会”这个组使用wallpaper2.jpg，将wallpaper2.jpg放入share文件夹
    在这里插入图片描述

  • 服务器修改“董事会”组策略配置壁纸
    在这里插入图片描述

  • 登录Win XP（zhangxiaofei属于董事会），壁纸已经更换为wallpaper2.jpg
    在这里插入图片描述

  • 登录Win 7（yangtao不属于董事会），壁纸仍为wallpaper1.jpg
    在这里插入图片描述

（2）组策略的强制

  • 如果将senting集团组策略设置强制，那么就算董事会配置了桌面的组策略，Win XP的壁纸依旧为wallpaper1.jpg，无法更换为wallpaper2.jpg
    在这里插入图片描述

（3）组策略的阻止继承

  • 前提：senting集团没有设置“强制”。
    在这里插入图片描述

4. 查看已经设置的组策略

  • 单击 senting集团组策略 --> 设置 --> 添加
    在这里插入图片描述
  • 直接点击“添加”
    在这里插入图片描述
  • 点击“关闭”
    在这里插入图片描述
  • 查看当前已经设置的组策略
    在这里插入图片描述

5. 设置注销时清除垃圾文件的组策略

  • Step1. 在服务器上写一个清除垃圾文件的脚本文件clear.bat
    在这里插入图片描述
  • Step2. 在Win7上创建文件夹tmp，里面用于存放垃圾文件
    在这里插入图片描述
  • Step3. 开始 --> 管理工具 --> 组策略管理 --> senting集团组策略右击 --> 编辑 --> Windows设置-脚本 --> 注销
    在这里插入图片描述
  • Step4. 注销 --> 属性 --> 添加 --> 选择“浏览”
    在这里插入图片描述
  • Step5. 直接把脚本复制粘贴到浏览的窗口 --> 点击“打开”
    在这里插入图片描述
  • Step6. 查看组策略管理，设置成功
    在这里插入图片描述
  • Step7. 注销Win7，重新登录，发现tmp文件夹中的垃圾文件被清除了
    在这里插入图片描述

6. 一些其他的组策略

  • 开机无需按 Ctrl + Alt + Del
    在这里插入图片描述
  • 设置密码的要求
    在这里插入图片描述
    在这里插入图片描述

【千锋】网络安全300集笔记P37-P41

糯米糍粑咿呀咿呀
关注
  • 6
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
域中的组策略(Group Policy)
谢公子的博客
10-13 5123
组策略 组策略是Windows环境下用户管理对象的一种手段。组策略分为本地组策略和组策略。本地组策略适合于管理独立的未加入域的工作组的机器。而组策略则是用于管理域环境中的对象；本文主要讲解域环境中的组策略。关于本地组策略，传送门： 域环境中通过配置组策略可以对域中的用户、用户组、计算机进行不同维度的管理；如安全配置、注册表配置、软件安装配置、开关机与登入登出管理等。配置的组策略通过关联到站点、域、组织单位上来在不同层级上应用不同的策略配置。组策略配置分为两部分，分别是计算机配置和...
ad策略下发_AD组策略的设置（超详细）
weixin_33532756的博客
01-26 6706
一、编辑组策略1、允许用户登陆本计算机在OU里面→右键属性→组策略→新建策略→编辑策略→计算机配置→WINDOWS设置→安全设置→本地策略→用户权限分配→允许在本地登陆。用gpupdate /force 命令刷新。2、拒绝用户访问运行、CMD、以及批处理文件。1、在要设定的OU上点击右键→属性→组策略→编辑策略→用户配置→管理摸板→任务栏和开始菜单→删除开始菜单上的运行菜单。用gpupdate /...
域控策略命令
shaoqiu.wu的博客
07-08 4547
1、客户端 gpupdate /force 强制刷新域控策略 rsop.msc 查看域控策略应用情况
Windows server2008R2安装域控制器
最新发布
2301_79707492的博客
04-11 305
（3） 在弹出的界面，右下角点下一步，找到《Active Directory 域服务》勾选右边的方框，点击下一步，在弹出的窗口点《添加必须功能》，点击下一步，点击安装。（5） 点击下一步，这时有两个部署配置可选择，由于没有DNS地址，所以这边建议使用第二个安装方式，此时直接点下一步会提示（该账户不需要密码或使用指令获取该用户密码）。（4） 安装完成后，点击角色旁的加号，点击角色下方AD域服务，然后点击 《运行AD域服务安装向导》（3） 关闭防火墙，并将IP地址进行ping，两台服务器连接。
Windows Server 2008 R2安装教程
m0_73423405的博客
04-06 7666
Windows Server 2008 R2安装教程
AD组策略管理
weixin_42340624的博客
07-31 4840
AD 组策略管理
win2008如何搭建域服务器.pdf
10-02
win2008如何搭建域服务器.pdf
win2003域服务器的搭建
08-04
win2003域服务器的搭建，详细描述。
windows2008域环境
04-25
、域规划 一改以往的工作组模式，组建域，使管理更方便，工作的环境更安全，用户可以在任意一台域内的计算机登录，共享网络资源。 在总公司长春建立根域my.com内部子网172.16.18.0/24 大连分部建立子域han.my.com...
win7 Windows DNS服务器搭建 可创建域名 绝对可用
01-21
很多人想在局域网上搭建域名，我也找了很多软件，这个软件可用。
域服务器搭建
08-20
关于windows server 2003 域服务器搭建技术，一步一步实例操作。
域组策略-- 域控中组策略基本设置
08-25
域控中组策略基本设置 文件夹重定向 禁止用户安装软件 禁止卸载 禁止使用USB 全部实验已经成功
Windows2008创建域
08-04
Windows2008创建域，详细说明！
win2008R2安全补丁
03-14
windows6.1-kb4486564-x64_ad686ee44cfd554e461c55d1975d377b68af5eca.msu windows6.1-kb4480960-x64_bd23adfd0d82403d58aa8cd649636d136cf77700.msu win2008r2安全补丁
域配置管理及组策略
一个懒鬼的博客
07-04 2550
目录 域 1.Domain 2.内网环境： 3.域的特点： 4.域的组成: 5.域的部署： 6.活动目录 7.组策略GPO 8.部署安装活动目录： 9.PC加入域： 10.常见小问题 11）OU：组织单位 12）组策略：Group Policy = GPO GPO练习： 域 1.Domain 2.内网环境： 1）工作组：默认模式，人人平等，不方面管理 2）域：人人不平等，集中管理，同一管理 3.域的特点： 集中/统一管理 4.域的组成: 1）域控制...
Windows 7 & Windows Server 2008 R2 简体中文版下载 (2023 年 3 月更新)
sysin | SYStem INside
03-23 7689
Windows 7 & Windows Server 2008 R2 简体中文版下载 (2023 年 3 月更新)
域控中将组策略应用到安全组
weixin_33827590的博客
06-03 589
域控中将组策略应用到安全组 背景环境： 　　在域控环境中： 　　用户与计算机（组织结构中）为如下所示： 　　【01-人事部】>包含(人事部安全组) 　　【02-行政部】>包含(行政部安全组) 　　【03-项目部】>包含(项目部安全组) 　　【04-生产部】>包含(生产部安全组) 　　　等等。。。 　　 ...
windows系列（server 2008，win7，win10）安装，激活，及修改密码
qq_45953122的博客
08-19 4645
windows系列（server 2008，win7，win10）安装，激活，以及在忘记密码的情况下如何修改密码
windows server实验之在Server 2008上搭建域控制器
m0_55525922的博客
04-12 860
输入域管理员账号和密码，等待加域成功，重启后生效。创建一台windowsServer2008机器。两台机器，一台用于建域，一台用于测试。
win2008搭建frp服务器
07-29
要搭建win2008系统的frp服务器，首先要确保系统已安装好了，并准备好了所需的软件和工具。以下是详细的步骤： 1. 下载并安装Frpc和Frp服务器：在GitHub上找到Frp项目，下载适用于Windows Server 2008系统的Frp...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值