一、域的概述
1、Domain(域)
2、内网环境:
1)工作组:默认模式,人人平等,不方面管理。
2)域:人人不平等,集中管理,统一管理。
3、域的特点:集中/统一管理
4、域的组成:
1)域控制器: DC(Domain Controller)
2)成员机
5、域的部署:
1)安装域控制器--就生成了域环境
2)安装了活动目录--就生成了域控制器
3)活动目录:Active Directory = AD (特点:集中管理/统一管理)
6、组策略GPO
二、域的创建
部署安装活动目录:
1)开启2008虚拟机,并桥接到vmnet2
2)配置静态IP地址10.1.1.1/24
3)开始-运行-输入dcpromo,安装活动目录。
弹出向导:
勾选DNS——新林中新建域——功能级别都设置为2003——域的FQDN(qf.com)——设置目录——服务还原密码666.com——勾选安装后重启
4)在DC上登录域qf\administrator
DC的本地管理员升级为域管理员
5)验证AD是否安装成功:
1.计算机右键属性-所属域
2.DNS服务器中是否自动创建qf.com区域文件及
3.自动注册DC的域名解析记录
4.开始-管理工具-A D 用户和计算机
computer:普通域成员机列表
Domain Controller:DC列表
users:域账号
三、PC加入域
1)配置IP,并指DNS
2)计算机右键属性--更改--加入qf.com域
3)重启加入域后,成功使用域用户登录成员机
四、OU:组织单位
作用:用于归类域资源(域用户、域计算机、域组)
五、组策略:Group Policy = GPO
作用:通过组策略可以修改计算机的各种属性,如开始菜单、桌面背景、网络参数等。
***重点:组策略在域中,是基于OU来下发的!!
***组策略在域中下发后,用户的应用顺序是:LSDOU
***在应用过程中,如果出现冲突,后应用的生效!
注意:当上级强制和下级阻止继承同时设置,强制生效!
常用组策略
1)从开始菜单中删除“运行”菜单:用户配置--管理模板--“开始”菜单和任务栏
2)桌面墙纸:用户配置--管理模板--桌面
3)无需按Ctrl+Alt+Del:计算机配置--策略--Windows设置--安全设置--本地策略--安全选项--交互式登录
注:本地组策略:gpedit.msc