【网络基础】第12章 域

一、域的概述

1、Domain（域）

2、内网环境：

    1）工作组：默认模式，人人平等，不方面管理。

    2）域：人人不平等，集中管理，统一管理。

3、域的特点：集中/统一管理

4、域的组成:

    1）域控制器: DC（Domain Controller）

    2）成员机

5、域的部署：

    1）安装域控制器--就生成了域环境

    2）安装了活动目录--就生成了域控制器

    3）活动目录：Active Directory = AD  （特点：集中管理/统一管理）

6、组策略GPO

二、域的创建

部署安装活动目录：

    1）开启2008虚拟机，并桥接到vmnet2

    2）配置静态IP地址10.1.1.1/24

    3）开始-运行-输入dcpromo,安装活动目录。

     弹出向导：

勾选DNS——新林中新建域——功能级别都设置为2003——域的FQDN（qf.com）——设置目录——服务还原密码666.com——勾选安装后重启

    4）在DC上登录域qf\administrator

       DC的本地管理员升级为域管理员

    5）验证AD是否安装成功：

     1.计算机右键属性-所属域

     2.DNS服务器中是否自动创建qf.com区域文件及

     3.自动注册DC的域名解析记录

     4.开始-管理工具-A D 用户和计算机

       computer：普通域成员机列表

       Domain Controller：DC列表

       users：域账号

三、PC加入域

    1）配置IP，并指DNS

    2）计算机右键属性--更改--加入qf.com域

    3）重启加入域后，成功使用域用户登录成员机   

四、OU：组织单位

作用：用于归类域资源（域用户、域计算机、域组）

五、组策略：Group Policy = GPO

作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。

***重点：组策略在域中，是基于OU来下发的！！

***组策略在域中下发后，用户的应用顺序是：LSDOU

***在应用过程中，如果出现冲突，后应用的生效！

注意：当上级强制和下级阻止继承同时设置，强制生效！

常用组策略

1）从开始菜单中删除“运行”菜单：用户配置--管理模板--“开始”菜单和任务栏

2）桌面墙纸：用户配置--管理模板--桌面

3）无需按Ctrl+Alt+Del：计算机配置--策略--Windows设置--安全设置--本地策略--安全选项--交互式登录

注：本地组策略：gpedit.msc