企业域控的搭建及配置

已于 2022-02-18 11:42:03 修改
阅读量3.2k 收藏 14
点赞数 1
分类专栏： 域控 文章标签： windows 域名
于 2022-02-05 22:31:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47785246/article/details/122793608
版权

域控实验思路与步骤

域的安装

  1. 实验思路与拓扑图

    在这里插入图片描述

    在这里插入图片描述

  2. 为了更好的识别，更改每台计算机的名称

    • 名称修改方式如下（以父域DC为例）：
      在这里插入图片描述
      在这里插入图片描述

    • 按照提示重启之后即可

    • 子域和DNS对应主机操作相同

  3. DNS服务器的搭建

    • 静态IP地址
      在这里插入图片描述
      在这里插入图片描述
      在这里插入图片描述

    • 安装DNS服务
      在这里插入图片描述

      在这里插入图片描述

      在这里插入图片描述

      这里一定要选择动态更新。
      在这里插入图片描述

      在这里插入图片描述

      在这里插入图片描述
      这样正向查询就建好了，接下来还要建立反向查询（即由IP地址查询得到域名），建立过程与正向大同小异，具体过程见下图：

      在这里插入图片描述

      在这里插入图片描述
      这里也仍然记得要勾选允许动态更新。

      在这里插入图片描述

      在这里插入图片描述

      注意要点：

      安装的时候省略部分的截图默认即可，注意DNS正反向配置的时候都要允许动态更新，反向查询区域建立好之后，可手动设定记录，也可从正向区域那边勾上PTR的指针，可以自动生成。

    • 修改正向与反向查找的SOA和NS

      说明：SOA为其实授权机构的缩写，可以理解为该域中的主DNS服务器，对象只能有一个。而NS为名称服务器的缩写，即所在域的所有的DNS服务器，这里因为只有一台，因此只用设置一台就好了。

      在这里插入图片描述

      在这里插入图片描述

      在这里插入图片描述

      这里输入本机（DNS服务器）的域名之后，点击域名可以解析成相应的IP地址之后导入即可，如果解析失败说明前面的正反向查找区域的A记录设置可能有错误。

      在这里插入图片描述

      原本默认的条目可以删除。

      在这里插入图片描述

      反向查找区域的SOA与NA修改操作与正向区域完全相同。

  4. 父域（主机fdm）

    • 设置DNS服务器

      在这里插入图片描述

    • 安装域服务

      在这里插入图片描述

      勾选相应必要的功能

      在这里插入图片描述

    • 并安装建立新的林，设置好父域（在DNS上查询一致方可）

      在这里插入图片描述

      点击新建林，因为我们这里建立的是父域

      在这里插入图片描述

      确定父域的域名

      在这里插入图片描述

      经过在校验之后，需要选择林和域的功能级别，这里我都是用的win2003

      在这里插入图片描述

      这里因为我们为域设定好了DNS服务器，所以就不用再在父域的DC上部署DNS服务了，勾选掉DNS框，继续安装。

      在这里插入图片描述

      设置相应的域账户密码

      在这里插入图片描述

      等待安装，时间有点久，耐心等待一下

      在这里插入图片描述

      安装结束之后需要重启电脑，

      在这里插入图片描述

      在这里插入图片描述

      此时即可使用刚刚修改的域账户密码进行登录，查看计算机属性，可以发现，当前计算机的完整名称为：fdm.sty.nn,此时即成功建立好了父域。

      在这里插入图片描述

      在这里插入图片描述

  5. 子域（主机sdm）

    • 设置DNS服务器

      在这里插入图片描述

    • 安装域服务与父域相同

      安装对应服务器角色，勾选必要功能安装即可。

    • 在有林中建立新域

      安装完毕之后，开始建立子域，一开始操作和父域一样：

      在这里插入图片描述

      选择在现有林中新建域，

      在这里插入图片描述

      选择好父域，还有父域管理员账户（刚刚的administrator）作为凭证，

      在这里插入图片描述

      浏览导入父域域名，自己选择子域域名

      在这里插入图片描述

      在这里插入图片描述

      DNS同父域一样，提前已经设置好，不需要再安装DNS服务，除此之外，由于域临终的第一台DC默认为全局编录（父域的fdm主机），因此这里两个都不用勾选，直接下一步

      在这里插入图片描述

      通过后即可配置子域DC管理员的密码

      在这里插入图片描述

      在这里插入图片描述

      在这里插入图片描述

      在这里插入图片描述

  6. 完成之后可在DNS服务器上进行检查验证域是否创建成功

    发现DNS处显示和之前有所不同，多了很多文件夹，并且生成了对应计算机的域名。
    在这里插入图片描述在这里插入图片描述

客户端加域

这里因为虚拟机太多，就让DNS服务器充当client，加入子域

  1. 子域DC上创建OU和用户

    新建组织单位，并在组织单位中新建域账户，设置相关的信息，完成创建。

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

  2. 客户端申请加域

    在这里插入图片描述

    在这里插入图片描述

  3. 客户端重启后使用域账户登录

    在这里插入图片描述

    在这里插入图片描述

设置统一的桌面壁纸

DC上操作,选择OU统一下发GP

  1. 创建组策略

    打开组策略管理工具

    在这里插入图片描述

    创建GPO(组策略对象)

    在这里插入图片描述

    右键，创建subuser这个OU的组策略

    在这里插入图片描述

    进入组策略对象进行编辑

    在这里插入图片描述

    首先先要开启Active Desktop

    在这里插入图片描述

  2. 创建DC共享壁纸

    在子域DC（即本机上）建立共享的图片，以便让域中的主机们访问

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

    选择相应的共享路径，对subuser进行下发

    在这里插入图片描述

  3. 更新组策略：cmd中gpdate /force

    在这里插入图片描述

  4. 客户端（client）注销后再次登录即会触发组策略

    成功配置了域账户的桌面壁纸

在这里插入图片描述

总结

以上就是关于域控相关实验的操作思路与步骤，从实际联系中理解域控的实际原理。

Shelldooor
关注
  • 1
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Windows Server 2019 搭建公司组织架构实验（AD、KMS、DNS、DFS、WEB、DHCP、WSUS、负载均衡、远程会话、远程授权）
是何妨呀~
11-14 1042
OU:组织单元，把对象组织成逻辑管理组的容器，其中包括一个或多个对象，如用户账号、组、计算机、打印机、应用、文件共享或其他OU等。
域控多分支架构部署域控服务
wendr的博客
03-26 858
Windows Server - 建设篇 - 域控服务 第二章 域控多分支架构部署域控服务
企业AD域（域控服务器）的安装和配置详细教程
热门推荐
m0_49254484的博客
03-07 1万+
企业AD域（域控服务器）的安装和配置详细教程
Windows域控简介
最新发布
学徒心
05-27 1116
本文详细阐述了 Windows 域控，包括其概念，指出它是 Windows Server 中的角色，具备用户认证、访问控制等多种功能。强调了其重要性，如集中管理用户账户和权限、实现统一安全策略等。还介绍了其包含的众多组件，如活动目录、各种账户、组织单位等以及相关服务。论述了其在企业中的广泛应用，如员工账号管理、计算机分组管理等。最后展望了 Windows 域控的未来发展趋势，包括与云技术融合、增强安全性、智能化管理等方向
什么是域控服务器？域控服务器功能？部署域控需要考虑因素？域控组策略功能？
Rocky006的博客
06-10 1万+
可以看出，LDAP是一种协议，用于实现目录服务的访问和管理，而AD是一种具体的实现，它是基于LDAP协议的Windows域环境中的目录服务。4. 网络资源共享：域控制器可以管理和控制组织内所有网络资源的访问权限，包括文件夹、打印机、数据库、应用程序等等，管理员可以通过域控制器来设置共享权限和访问限制，以便用户可以安全地访问和共享资源。3. 安全管理：域控制器可以提供安全验证和授权服务，确保只有经过授权的用户和计算机可以访问网络资源，同时还可以监控和记录用户和计算机的活动，以便管理员进行安全审计和漏洞修补。
分子公司部署辅助域控步骤
weixin_34121304的博客
02-17 238
1、规划创建站点 2、创建子网 3、创建站点链接 4、子域控加入域 5、子域控提升为DC 6、调整服务器DNS及域策略 转载于:https://www.cnblogs.com/workherd/p/6412036.html...
windows server 2012环境下域的创建、单位组织架构创建以及用户的创建。
MS_Tony_Shu的博客
05-22 9101
环境描述 服务器 计算机名：服务器8 所在域名或工作组名称：rxzyyy.com IP地址：200.200.200.240 操作系统：Windows Server 2012 R2 域的安装、计算机入域等域基本介绍和操作 ...
企业级域控搭建及配置.doc
09-30
企业级域控搭建及配置.doc
域控服务器搭建及加入域控方法.doc
11-25
域控服务器搭建及加入域控方法 域控服务器搭建是指在 Windows Server 2003 操作系统中建立域控制服务器，以管理和维护公司内的计算机和用户。加入域控方法是指将客户端计算机加入到域控制服务器中，以便集中管理和...
Windows 2003域控搭建教程
09-15
文件"2003域控搭建文档"可能包含了这些步骤的详细说明，包括可能遇到的问题及解决方案，对于学习和实践Windows 2003域控制器的搭建是非常宝贵的参考资料。通过学习和实践，你将能够熟练掌握这一核心技术，有效管理和...
集团公司建立域服务器方案
06-11
WINDOWS2008 SERVER详细的域控布置方案,初学的朋友大家可参考一下,
AD域概念与搭建
2302_76631943的博客
01-20 2847
Active Directory（AD）域是一种由微软公司开发的网络服务目录服务，用于在网络中集中存储和组织资源和用户信息。AD域提供了一种集中式的身份验证和授权机制，允许组织管理员集中管理网络中的用户、计算机、打印机等资源。ActiveDirectory是一种分层目录服务，允许组织管理员集中管理网络中的资源和用户信息。它提供了一个结构化的数据库，用于存储和组织有关网络对象（如用户、计算机、打印机等）的信息。目录服务：ActiveDirectory是一种目录服务，用于存储和组织网络中所有对象的信息。
在域控制器上（AD）搭建组织架构
海贼王的博客
02-11 2940
AD域控的作用： 企业当中有多个运行的服务，可以通过域控制统一账号管理 公司有多个硬件设备，同样也可以通过域控进行管理。 组织架构的搭建： 登录到域控制器上，找到应用“Active Directory 用户和计算机”并运行 win+r 输入dsa.msc可直接进入 新建一级目录如下图所示 新建组-将人员加入到组当中 ...
公司电脑加入域的方法
weixin_40214407的博客
09-18 8532
1点击网卡图标 2.右击进入网络和Internet设置 3.点击以太网，再点击网络和共享中心，然后会看到下图。再点击箭头的以太网 4.再点击属性 5.进来之后，DNS改为192.168.2.1.（域服务器地址） 6.找到桌面电脑 7。右击点击属性进入系统界面 8.点击右边更改设置 9.进入系统属性，点击更改 10.进入域，将域名修改为jhl.workgroup.com. 11.点击确定之后，就会进入输入用户名和密码。这个密码就是我给你们的账号和密码 ...
Windows Server2008 R2搭建AD（Active Directory）域控制器
旷野亮光
11-14 5008
目录 前言 1、配置环境 2、实验环境 3、安装活动目录，搭建域环境 4、安装后的操作 5、将计算机加入域 前言 在计算机系统中有两种计算机组织方式，分别是工作组和域的方式；局域网上的资源需要管理，“域”和“工作组”就是两种不同的网络资源管理模式。那么二者有何区别呢？ 工作组（Work Group）： 工作组实行的是分散的管理模式，每一台计算机都是独立的个体。用户账户和权限信息...
第15节 域之集中管理、统一管理
m0_64378913的博客
12-26 3036
本节首先简要介绍了域相关基本概念。其次详细介绍了从还原快照开始配置域环境、客户机接入、设置账户、设置OU、下发组策略（强制更换背景、上级强制、下级阻止继承、自动运行脚本、无需按ctrl+alt+del、命令及安全相关策略）。同时重点讲解了组策略的下发机制及执行原理。
深入理解父域、子域、树域和林域
AIBB_520的博客
12-06 3113
具体而言，父域的定义通常涉及到域名的层次结构。在一个域名中，通常会有多个部分，这些部分通过点号（.）分隔。例如，在域名中，com就是example的父域。同样，example是com的子域。这种层次结构反映了域名的组织和管理方式。每个域名部分都代表了一个更高级别的域。这个层次结构的最高层是根域（Root Domain），通常表示为一个空字符串（''）或者一个点号（二、子域在计算机网络和域名系统（DNS）的上下文中，"子域"（Subdomain）是指在主域名下创建的更小的、相对独立的域。
004-AD域控-漫游账户-同步中心.docx
02-27
AD域控-漫游账户-同步中心

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值