域控服务器怎么开策略,组策略（域和域服务的搭建）

域

基本概念：

域(Domain)：是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。

信任关系是连接在域与域之间的桥梁。

域既是 Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在 Windows 网络操作系统中，域是安全边界。

内网环境：

工作组：默认模式，人人平等，不方便管理

域：人人不平等，域控最大，集中管理、统一管理

域的特点：

集中管理、统一管理

域的组成：

域控制器：DC(Domain Controller)

成员机

域的部署：

安装域控制器，生成域环境；

安装活动目录(AD)，生成域控制器；

组策略GPO

部署安装活动目录

1.开启桥接

2.配置静态ip

3.安装活动目录

4.验证--登录域

5.验证AD是否安装成功

PC加入域

1.配置ip

2.加入域

3.成功使用域登录用户

域服务搭建

环境：虚拟机

服务器：windows Server2008

成员：windows 7、windows xp

操作：

网络设置(静态ip)

​为了模拟实际环境，将网络设置为桥接模式，并且网段划分为同一个网段。

将虚拟机增添一个不常用的网卡，设为桥接模式，并且配置好网段，给虚拟机使用。

首先在编辑——虚拟网络编辑器中添加一个以VM2网卡开启的桥接模式服务网络