域

域

Domain（领域）

与内网环境的区别：

内网环境：
1）工作组：默认模式，人人平等，不方面管理
2）域：人人不平等，集中管理，同一管理

3.域的特点：
集中/统一管理

4.域的组成:
1）域控制器: DC（Domain Controller）
2）成员机

5.域的部署：
1）安装域控制器–就生成了域环境
2）安装了活动目录–就生成了域控制器
3）活动目录：Active Directory = AD
6.活动目录
1）AD
2）特点：集中管理/统一管理

7.组策略GPO

8.部署安装活动目录：
1）开启2008虚拟机，并桥接到vmnet2
2）配置静态IP地址10.1.1.1/24（24是子网掩码 255.255.255.0）
3）开始-运行-输入dcpromo,安装活动目录。
弹出向导：
勾选DNS-新林中新建域-功能级别都设置为2003-域的FQDN（qf.com）–设置目录服务还原密码666.com-勾选安装后重启

4）在DC上登录域qf\administrator
DC的本地管理员升级为域管理员
5）验证AD是否安装成功：
1-计算机右键属性-所属域
2-DNS服务器中是否自动创建qf.com区域文件及
3-自动注册DC的域名解析记录
4-开始-管理工具-A D 用户和计算机
computer：普通域成员机列表
Domain Controller：DC列表
users：域账号

林

林的概念很广，安装了活动目录，安装了域控制器，就会形成一个域，此时存在其他地区形成的不同子域，组成树状结构，成为树，许多树在一起才能组成林。

9.PC加入域：
1.配置IP，并指DNS
2.计算机右键属性–更改–加入qf.com域
3.重启加入域后，成功使用域用户登录成员机

10.常见小问题
1）加入域不成功
网络是不是不通！
解析是否能成功解析！
是否为DNS缓存问题
2）登入域不成功
如XP，已勾选登录域QF，不用再写qf\xiaofei.wen
3）域用户的权限
建议将域用户加入到普通成员机的本地管理员组中

****本地管理员组：administrators
****域管理员组：Domain Admins

11）OU：组织单位
作用：用于归类域资源（域用户、域计算机、域组）

12）组策略：Group Policy = GPO
作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。
***重点：组策略在域中，是基于OU来下发的！！
***组策略在域中下发后，用户的应用顺序是：LSDOU
***在应用过程中，如果出现冲突，后应用的生效！

****正常情况下：LSDOU顺序

上级OU： 桌面：aa 运行：删除

下级OU： 桌面：未配置 运行：不删除

下级OU用户结果：桌面：aa 运行：不删除

****下级OU设置了阻止继承：

上级OU： 桌面：aa 运行：删除

下级OU： 桌面：未配置 运行：不删除

下级OU用户结果： 桌面：未配置 运行：不删除

****上级设置了强制：

上级OU： 桌面：aa 运行：删除

下级OU： 桌面：未配置 运行：不删除

下级OU的用户结果： 桌面：aa 运行：删除

注意：当上级强制和下级阻止继承同时设置，强制生效！

GPO练习：
1.在董事会部门设置GPO，并要求强制桌面背景，并验证
2.在董事会部门上级的ou上设置GPO,也进行强制桌面背景，并验证
3.在董事会部门上级的ou上设置GPO,强制删除运行菜单，并验证
4.练习阻止继承，并验证
5.练习向下强制，并验证
6.实现董事会的计算机无须按ctrl+alt+delete，并验证

概念总述

AD （活动目录：Active Directory = AD）
先输入了命令安装创建了AD 就安装了域控制器，

dcpromo命令是一个“开关”命令。如果Windows 2000 Server计算机是成员服务器，则 运行dcpromo命令会安装活动目录，将其升级为域控制器；如果Windows 2000 Server计算机 已经是域控制器，则运行dcpromo命令会卸载活动目录，将其降级为成员服务器。

DC（是叫域控制器 Domain Controller）

域的组成:（说白了里面所有电脑成员分成等级）
1）域控制器: DC（Domain Controller）就是老大，可以控制所有人，DOMAIN CONTROLLER翻译成汉语就是区域的控制者，你可以理解为管理员账户的意思。
2）成员机 域的普通成员 成员机之间平等

有了DC我们对其账号可以进行分类，就类似于组，但叫组织单元更像是一种容器，然后组策略就是对组织单元内下发命令修改属性。

OU （组织单位 Organizational Unit）

域中OU指的是组织单位(Organizational Unit)，组织单元是可以将用户、组、计算机和其它组织单位放入其中的AD(Active Directory，活动目录)容器，是可以指派组策略设置或委派管理权限的最小作用域或单元。性质是最小作用域或单元。

GPO（组策略：Group Policy ）

LSDOU
顺序为 local -》站点（忽略）->DOMAIN ->OU->OU(ou下的ou)