域和组策略配置

项目十五 域和组策略配置
子任务1 域安装
1.
域英文叫DOMAIN——域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。
2.非域控制器的登录方法:
域登录
本地登录域 控制域不支持本地用户登录
3.任务步骤:
（1）在局域网中，要创建单个域下的第一台域控制器， 首先要在成员服务器上安装上Windows Server 2003,安装成功后进人系统，可以选择“配置你的服务器向导”或者“运行Depromo”进行活动目录的安装
（2）选择域名系统DNS，单击“确定”
（3）单击“开始”——“运行”，输入“dcpromo
（4）回车就可以看到“Active Directory安装向导”
（5）选择第一项“新域的域控制器”
（6）指定域名
（7）指定NetBIOS
（8）选择默认
（9）不修改
（10）第一次部署时总会出现DNS注册诊断出错的面主要是限为牌由于并没有 配置它，网络上还没有可用的 DNS服务器，所以才会出现有应易时的服因此在这里要选择: “在这台计算机上安装并配置DNS服务器，并将这台DS服务器设为这台计算机的首选DNS服务器足”
（11）记住密码
（12）安装完成，单击“立即重新启动”
（13）单击“我的电脑”，选择“属性”，单击“计算机名”，查看AD数据库文件，自建的SRV记录
子任务2组策略的使用
1.它的设置定义了系统管理员需要管理管理用户桌面环境的各种组件
2.应用于用户和客户端计算机 该应用于成员服务器 域控制器以及管理范围内的任何计算机
3.
策略组
使用策略的前提:①客户端和服务器必须运行在Windows 2002000或以上版本系统，对较早版本的计算机，组策略不会对它们产生影响。
②组策略需要使用完全合法的城名，而不是NeBIOS名，因此需要存在DNS服务才能保证组策略被正常处理。
③不能关闭ICMP协议。客户端计算机必须可以ping通网络上的城控制器，否则组策略处理将会失败。
④使用组策略需要Acive Dieeoe默认情况下，新用户账户和计算机账户分别创建User和Computers容器中，而不能直接在这些容器中使用组策略
4.任务步骤:
1.安装Gpmc.msi组策略编辑工具
2.打开OUI属性
3.单击“Open”，进入组策略管理器
4.新建组策略OP1，并编辑
5.制定“对桌面的显示属性的设置实施禁用”
总结:了解到了域的概念，,掌握如何在Windows Server 2003中域的安装以及使用组策略为用户组或计算机组定义自动的配置，包括基于注册表的策略设置、安全发置、软件安装、脚本、文件夹重定向、远程安装服务和Intemet Explorer 维护的选项。