项目十五 域和组策略配置

**

域安装 二，组策略使用

**

城是由管理员定义的组对象 (计算机、用户和组,的集合，所有对象共享个目录数据Aeivin ieco )和安全策略。-个战可能与其他城之间存在安全关系。
城工作方式采用的是集中式的管理，计算机要加人一个城中， 必须经过域管理员的批准，域中所有的资源由域控制器统一管理。
域管理员是组织中权限最大的人员，域管理员可以登录到加人域中的任何台成员机器，域中所有的资源都在域管理员的控制之下。
域模式适用于较大型的网络。下面来介绍下关于域的其他内容。
由以上内容可知，域由一些计算机组成，这些计算机按类别分可以分3类，分别为:域控制器、成员服务器、客户机，下面分别来介绍。域控制器:域控制器是一种服 务器.安装有活动目录，主要用来进行网络的安全核查以及资源共享。成员服务器:成员服务器也是一种服务器，它没有安装活动目录，不能提供网络的安全核查等工作，但是可以提供其他网络服务，比如Web服务、打印服务等。客户机:客户机是网络中只享受服务的机器，客户机上的操作系统一般为 桌面型的，如: Windows 98、W indows 2000 Professional、Windows XP等。
一个域中最少要有一 - 个城控制器，如果拥有多个域控制器，它们之间的关系是平等的，存储的网络信息(活动目录)也是一一样的。 域中的成员(包括成员服务器和客户机)可以般网络 从一个域中脱离出去，但是域控制器却不能退出一个域。
采用安装 非城控制器有两种登录方法:域登录和本地登录域，而控制器不支持本地用户登录。
3.任务步骤
①在局域网中，要创建单个域下的第台域控制器， 首先要在成员服务器上安装上Windows Server 2003，