域

1.Domain

2.内网环境：
1）工作组：默认模式，人人平等
2）域：人人不平等，集中管理，统一管理

3.域的特点：
集中/统一管理

4.域的组成
1）域控制器：DC（Domian Controller）
2）成员机

5.域的部署：
1）安装域控制器–就生成了域环境
2）安装了活动目录–就生成了域控制器
3）活动目录：Active Directory=AD

6.活动目录
1）AD
2）特点：集中管理/统一管理

7.组策略GPO

8.部署安装活动目录
1）开启2008虚拟机，并桥接到vmnet2
2）配置静态IP地址10.1.1.1/24
3）开始-运行-输入dcpromo，安装活动目录
弹出导向：
勾选DNS-新林中建新域-功能级别都设置为2003-域的FQDN-设置目录服务还原密码-勾选安装后重启
4）登录域qf\administrator
DC的本地管理员升级为域管理员
5）验证AD是否安装成功：
1.计算机右键属性-所属域
2.DNS服务器中是否自动创建qf.com区域文件
3.自动注册DC的域名解析记录
4.开始-管理工具-A D 用户和计算机
computer:普通与成员机列表
Domain Controller：DC列表
users：域账号

9.PC加入域
1.配置IP，并指DNS
2.计算机右键属性-更改-加入qf.com域
3.重启加入域，成功使用域用户登录成员机

本地管理员组：administrators
域管理员组：Domian Admins

OU：组织单位
作用：用于归类域资源（域用户、域计算机、域组）

组策略：Group Policy=GPO
作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等
重点：组策略在域中，是基于OU来下发的
组策略在域中下发后，用户的应用顺序是：LSDOU