网络安全学习--域（二）

最新推荐文章于 2023-05-16 15:32:08 发布
最新推荐文章于 2023-05-16 15:32:08 发布
阅读量4.4k 收藏 15
点赞数 3
分类专栏： 网络安全 Windows 文章标签： Windows 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuwenpeng/article/details/121668971
版权
本文详细介绍了如何在域环境中创建和管理组织单位（OU），应用组策略进行计算机和用户设置，包括新建OU、配置组策略、设置桌面壁纸、添加启动脚本以及密码策略。此外，还涉及到通过组策略控制终端用户桌面壁纸的更改，以及确保组策略的执行顺序。同时，文章演示了如何清理D盘tmp文件夹内容的启动脚本设置，以及登录时免按Ctrl+Alt+Del的操作。
摘要由CSDN通过智能技术生成
OU：组织单位

用于归类域资源（域用户、域计算机、域组）

创建组织单元

在这里插入图片描述
在这里插入图片描述
新建组织单位
在这里插入图片描述

组策略：Group Policy–GPO

通过组策略可以修改计算机的各种属性，如开始菜单，桌面背景，网络参数等
组策略在域中，是基于OU来下发的
组策略在域中下发后，用户的应用顺序为：LSDOU（先本地–>林–>域–>组织单元）
在这里插入图片描述

新建组策略

在这里插入图片描述

修改组策略在这里插入图片描述
组策略有三种状态：未配置，启用，禁用。

在这里插入图片描述

通过组策略控制终端用户的桌面壁纸
  1. 创建一个共享文件夹
    在这里插入图片描述
  2. 给共享文件夹添加NTFS权限
    在这里插入图片描述
  3. 创建一个桌面图片，保存至共享文件夹
    在这里插入图片描述
  4. 启用组策略，墙纸名称处设置共享文件夹中的文件名称
    在这里插入图片描述
  5. 通过终端电脑登录后，桌面背景墙纸发生变化
    在这里插入图片描述
  6. 查看设置的所有组策略信息
    在这里插入图片描述
添加启动脚本
  1. 写一个脚本，在终端启动时清除D:\tmp文件夹下的所有内容，并设置策略
    在这里插入图片描述
  2. 将创建的脚本复制以下文件夹内
    在这里插入图片描述
  3. Win7登录后，D盘下tmp文件夹中文件被清空
    在这里插入图片描述
设置密码策略

在这里插入图片描述

登录时不需要按Ctrl+Alt+Del组合键

在这里插入图片描述

丢爸
关注
专栏目录
网络安全学习第九篇【域学习】
Xiao_xhe的博客
07-25 414
域 1.Domain 2.内网环境 1）工作组：默认模式，人人平等。不方便统一管理 2）域：人人不平等，集中管理，同一管理 3.域的特点 集中/统一管理 4.域的组成 1）域控制器：DC（domain Controller） 2) 成员机 5.域的部署 1）安装域控制器——就生成了域环境 2）安装了活动目录——就生成了域控制器 3）活动目录：active Directory = AD 6.活动目录 1）AD 2）特点：集中管理/统一...
内网安全学习(七)---域横向：隧道、网络&传输&应用层协议
qi_SJQ_的博客
02-17 1214
域横向网络 & 传输 & 应用层隧道技术 1.前置知识： 1）代理和隧道技术区别： 代理主要是解决访问问题，而隧道用于在数据通信被拦截的情况下封装改变通信协议进行绕过拦截。 2）具体介绍： 在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统（ips/ids）来检查对外连接情况，如果发现异样，就会对通信进行阻断。 那么什么是隧道呢？ 这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。
对于域的学习
徐德玉的专栏
04-14 780
认识Windows的域（转自：http://shand1.blog.51cto.com/430878/105347）一台Windows计算机，它要么隶属于工作组，要么隶属于域。所以说到域，我们就不得不提一下工作组，工作组是MS的概念，一般的普遍称谓是对等网。工作组通常是一个由不多于10台计算机组成的逻辑集合，如果要管理更多的计算机，MS推荐你使用域的模式进行集中管理，这样的管理更有效。你可以使
网络安全学习--域（一）
丢爸
12-02 3065
域 Domain 内网环境 工作组：默认模式，人人平等 域：人人不平等，集中管理，统一管理 域的特点 集中/统一管理 域的组成 域控制器：DC(Domain Controller) 成员机： 域的部署 安装域控制器–生成域环境 安装活动目录-生成域控制器 活动目录：Active Directory = AD 活动目录 AD 特点：集中管理/统一管理 组策略GPO(Group Policy) 安装活动目录 开启win2008虚拟机,显示桌面通用图标 配置IP地址 开始
学习域整理 [大三TJB_708]
记一忘三二
10-28 1470
1内容 本次的笔记整理的内容包括“C++ boost库”、“ARM11应用开发”、“DirectShow”、“黑莓应用比赛”、“MFC”、“51”、“Linux”、“数值算法”、“软件安装及库配置”相关内容。回头整理这些知识点对可能理清线路框架和思维方向有用。   2 boost 在windows下使用boost库需要在开发环境中设置boost库的路径。某些库（如thread）需要使用开发
CISSP 8个学习域与OSG学习指南21章的对应关系
agiogo的博客
01-06 381
CISSP 8个学习域与OSG学习指南21章的对应关系
青藤零域产品手册-青藤零域微隔离安全平台-7
07-18
青藤零域·微隔离安全平台可部署在混合数据中心架构中，实现跨平台的统一安全管理，通过自主学习分析、可视化展示业务访问关系，实现细粒度、自适应的安全策略管理。产品在真实威胁中，可快速隔离失陷主机网络，阻断...
人工智能-机器学习-移动分组域监控系统中流量控制功能的实现.pdf
05-27
### 人工智能-机器学习-移动分组域监控系统中流量控制功能的实现 #### 引言 随着通信技术的快速发展和通信服务的多样化，信令系统在新兴业务领域中的应用越来越广泛。移动分组域监控系统（Mobile Packet Switched ...
网络安全实验---Windows防火墙应用.docx
06-09
它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，...
精品干货-网络安全红蓝对抗项目学习资料合集.zip
最新发布
07-25
01-未来工作中的安全项目是什么 02-Windows主机安全检查项目指导 ...17-Windows域环境基础 18-PKI技术与应用 19-PowerShell基础 20-Windows内置防火墙策略 21-安全行业天花板职位-应急 22-Windows相关项目交付
组策略的强制生效和发配和发布
kaminao的博客
09-10 1982
前知：1.组策略的应用顺序是什么？ LSDOU：本地（Loca） 站点（Site） 域（Domain） 组织单位（Organizational Unit） 2.筛选的作用？如何实现筛选？ 筛选可以实现阻止一个GPO应用与容器内部特定用户和计算机 如果用户或计算机账户没有读取和应用组策略的权限，组策略将不对其生效 3.软件的分发方式有哪些？它们的区别是什么？ 分配和发布 分配：强制执行；发布：选择安装 4.精细化密码策略的作用？ 如果在不同需求的工作场合和域环境下，要求针对不同安全级别为用户
网络安全-域服务器（二）
IT之一小佬的博客
05-23 750
域 11.OU：组织单位 作用：用于归类域资源（域用户、域计算机、域组） 创建组织单元 新建组织单位 12.组策略：Group Policy = GPO 作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。 组策略在域中，是基于OU来下发的 组策略在域中下发后，用户的应用顺序是：LSDOU（先本地–>林–>域–>组织单元） 实验：通过组策略控制终端用户的桌面壁纸 ...
域配置管理及组策略
一个懒鬼的博客
07-04 2841
目录 域 1.Domain 2.内网环境： 3.域的特点： 4.域的组成: 5.域的部署： 6.活动目录 7.组策略GPO 8.部署安装活动目录： 9.PC加入域： 10.常见小问题 11）OU：组织单位 12）组策略：Group Policy = GPO GPO练习： 域 1.Domain 2.内网环境： 1）工作组：默认模式，人人平等，不方面管理 2）域：人人不平等，集中管理，同一管理 3.域的特点： 集中/统一管理 4.域的组成: 1）域控制...
[网络安全学习篇7]：域（千峰网络安全视频笔记 7 day）
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
04-06 5417
域 1、Domain 2、内网环境 3、域的特点： 4、域的组成： 5、域的部署 6、活动目录 7、组策略GPO 8、部署安装活动目录： 9、PC加入域 10、常见的小问题 11、OU：组织单位 12、组策略：Group Policy = GPO
AD域控学习总结
weixin_44323081的博客
05-16 250
首先使用mstsc远程连接到ad域控服务器，输入账号密码，在左下角开始菜单中，打开AD域用户管理，在打开的窗口中左侧选择需要添加的组，进入后右键选择新建，用户，填入用户相关信息即可。
AD域的详细介绍
热门推荐
Hi~ 土拨鼠
11-13 6万+
文章目录1、什么是域2、内网的环境：3、域的组成：4、域的部署域账号登录成员机的过程：组策略GPO（Group Policy） 1、什么是域 Domain：域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。 两个域之间可以通过建立信任（Trust）关系来进行联系 2、内网的环境： 1）工作组：默认模式，人人平等，但是不方便管理 2）域：人人不平等，优点：可以实现集中管理、统一管理 3、域的组成： 1）域控制器（DC：D
配置AD域环境、OU、GPO
razorx的博客
11-03 1万+
文章目录配置AD域环境OU、GPO 配置AD域环境 Active Domain 微软技术：1）工作组：平等 2）域 主要优点：集中管理/统一管理 域成员：1）域控制器：Domain Controller 2）成员机 创建域： 关键步骤：1）创建“活动目录/AD”，拥有AD的PC，称为DC 2）DC安装完毕后，一个域也就诞生了 3）然后可以陆续将其他PC加入域 ...
网络安全笔记-09-域
wwxxee
06-12 388
域（domain） 内网环境： 工作组：默认模式，人人平等，不方便管理 域：不平等，可集中统一管理 组成： 域控制器（domain controller --DC） 成员机 活动目录–AD：active dictionary 生成域环境就要安装域控制器，生成域控制器就要安装活动目录 部署安装 环境：2008配置静态IP跟子网掩码，建议不要指DNS，在安装AD时会提示建议安装DNS服务器，勾选建议 林：多个域组成一个林 林功能级别：在这个林中的域的其他域控制器不能低于此版本，限制整个林 域功能级别：限
网络基础知识笔记
qq_41342326的博客
11-17 2852
B站千峰网络信息安全开源视频课程 beglage的CSDN博客 计算机网络【第7版】谢希仁 可能未来一段时间要进行网络方面的工作，特来补充一下网络的基础知识，仅作学习使用，本人做了些补充，若有错误，还望指正。 另外，改变了一下笔记的格式，我喜欢放在一篇笔记里，可能有些长。 一、DHCP部署与安全 Dynamic Host Configure Protocol 1、作用 自动分配IP地址 2、DHCP的相关概念 地址池/作用域：（IP、子网掩码、网关、DNS、租期），DHCP协议端口是UDP 67/6
Serv-U域设置详解与网络分类概览
"域设置选项-四级网络工程师" 在IT领域，网络工程师的工作涉及管理和配置网络服务，以确保高效、安全的数据传输。...在网络工程师的角色中，理解和配置域设置选项是确保网络服务稳定、高效和安全的关键任务之一。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值