域和组 策略配置

项目十五域和组 策略配置

项目学习目标

1.理解域的概念;
2.掌握域安装;
3.掌握组策略使用。

学习难点

1.域安装;
2.组策略使用。

项目任务描述

某网络公司的网络中的PC数量具有一定的规模(按照微软使用域的原则，一般网络中的PC数目多于10台，则建议采域的管理模式)，因此，公司网络管理员决定采用安装域和使用组策略的管理模式。如何安装域和使用组策略的操作？

项目任务划分

①子任务1:域安装;
②子任务2:组策略使用。

项目任务实施

(一) 子任务1

域安装

1.工作任务安装域。

2相关知识点

城是由管理员定义的组对象(计算机、用户和组)的集合，所有对象共享一个目录数据( Active Drectory)和安全策略。一个城可能与其他城之间存在安全关系。

  城工作方式采用的是集中式的管理，计算机要加人一个域中，必须经过域管理员的批准，域中所有的资源由域控制器统管理。

  域管理员是组织中权限最大的人员，域管理员可以登录到加人城中的任何一台成员机器，域中所有的资源都在域管理员的控制之下。

域模式适用于较大型的网络。下面来介绍一下关于域的其他内容。

由以上内容可知，域由一些计算机组成，这些计算机按类别分可以分3类，分别为:域控制器、成员服务器、客户机，下面分别来介绍。域控制器:域控制器是种服务器 ，安装有活动目录，主要用来进行网络的安全核查以及资源共享。成员服务器:成员服务器也是一种服务器，它没有安装活动目录，不能提供网络的安全核查等工作，但是可以提供其他网络服务，比如Web服务、打印服务等。客户机:客