day11 域

域：

1.Domain

2.内网环境

		1）工作组：默认模式，人人平等，不方便管理
		2）域：人人不平等，集中管理，统一管理

3.域的特点

		集中/同一管理

4.域的组成

		1）域控制器：DC(Domain Controller)
		2）成员机

5.域的部署

		1）安装域控制器--就生成了域环境
		2）安装了活动目录--就生成了域控制器
		3）活动目录：Active Directory = AD

6.活动目录

		1）AD
		2）特点：集中管理/统一管理

7.组策略GPO

8.安装活动目录

		1）开启2008虚拟机，并桥接到vmnet2
		2）配置静态IP地址10.1.1.1/24
		3）开始 - 运行 - 输入dcpromo，安装活动目录。
			弹出向导：
			勾选DNS - 新林中新建域 - 功能级别都设置为2003  - 域的FQDN（域名） - 设置目录服务还原密码666.com - 勾选安装后重启 
		4）登录域，本地管理员升级为域管理员
		5）验证AD是否安装成功：
			1-计算机右键属性 - 所属域
			2-DNS服务器中是否自动创建域名.区域文件
			3-自动注册DC的域名解析记录
			4-开始 - 管理工具 - AD用户和计算机
				computer:普通域成员机列表
				Domain Controller:DC列表
				users:域账号

9.PC加入域

		1）配置IP，并指向DNS
		2）计算机右键属性 - 更改 - 加入域（域名）
		3）重启加入域后，成功使用域用户登录成员机

10.常见小问题

		1）加入域不成功
			网络是不是不通；
			解析是否能成功解析；
			是否为DNS缓存问题；
		2）登入域不成功
			如xp，已勾选登录域，不用再写域名\用户名
		3）域用户的权限
			建议将域用户加入到普通成员机的本地管理员组中

****本地管理员组：administrators
****域管理员组：Domain Admins

11.OU:组织单位

		作用：用于归类域资源（域用户、与计算机、域组）

12.组策略：Group Policy = GPO

		作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。
		××××重点：组策略在域中，是基于OU来下发的！！
		
		**********正常情况下：LSDOU顺序（本地组策略--林--域--组织单位）
		上级OU： 桌面：aa 运行：删除 
		下级OU： 桌面：未配置 运行：不删除
		下级OU用户结果：桌面：aa 运行：不删除
		*********下级OU设置了组织继承：
		下级OU用户结果：桌面：未配置 运行：不删除 
		××××××上级设置了强制：
		下级OU用户结果：桌面：aa 运行：删除
		注意：当上级强制和下级阻止继承同时设置，强制生效！