网络安全学习--域（一）

域

1. Domain
2. 内网环境

• 工作组：默认模式，人人平等
• 域：人人不平等，集中管理，统一管理

3. 域的特点
   集中/统一管理
4. 域的组成

• 域控制器：DC(Domain Controller)
• 成员机：

5. 域的部署

• 安装域控制器–生成域环境
• 安装活动目录-生成域控制器
• 活动目录：Active Directory = AD

6. 活动目录

• AD
• 特点：集中管理/统一管理

7. 组策略GPO(Group Policy)
8. 安装活动目录

• 开启win2008虚拟机,显示桌面通用图标
  
• 配置IP地址
  
• 开始->运行->dcpromo命令安装活动目录，根据向导一步一步执行
  
  
  
  
  
  
  
  
  
  目录还原时使用的密码
  
  
  
  
• 验证活动目录是否安装成功，登录域TYE\Administrator
  
  
  
  DNS中会自动将DC这台机器添加至DNS解析中
  
  
  配置WIN7加入域，先配置其IP，DNS选择域所在服务器的IP
  
  将计算机添加至域
  
  
  添加域时，需要输入域管理员密码
  
  
  
  查看加入域的电脑列表
  
  创建域用户
  
  输入域用户信息
  
  
  
  使用新建的域用户登录系统（两种方式）
  
  
  以域管理员身份登录普通电脑，修改域用户对本地电脑的权限
  
  将域用户添加至本地管理员组，域用户将对本地电脑有管理员权限