愚公系列2021年12月 网络工程-域的使用

网友投稿 516 2022-05-30

一、域

域是Windows网络操作系统的应用模型。域(Domain)是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系(即TrustRelation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后,2个域之间不但可以按需要相互进行管理,还可以跨网分配文件和打印机等设备资源,使不同的域之间实现网络资源的共享与管理。

1.Domain

2.内网环境:

1)工作组:默认模式,人人平等,不方面管理

2)域:人人不平等,集中管理,同一管理

3.域的特点:

集中/统一管理

4.域的组成:

1)域控制器: DC(Domain Controller)

2)成员机

5.域的部署:

1)安装域控制器–就生成了域环境

2)安装了活动目录–就生成了域控制器

3)活动目录:Active Directory = AD

6.活动目录

1)AD

2)特点:集中管理/统一管理

7.组策略GPO

8.部署安装活动目录:

1)开启2008虚拟机,并桥接到vmnet2

2)配置静态IP地址10.1.1.1/24

3)开始-运行-输入dcpromo,安装活动目录。

弹出向导:

勾选DNS-新林中新建域-功能级别都设置为2003-域的FQDN(qf.com)–设置目录服务还原密码666.com-勾选安装后重启

4)在DC上登录域qf\administrator

DC的本地管理员升级为域管理员

5)验证AD是否安装成功:

1-计算机右键属性-所属域

2-DNS服务器中是否自动创建qf.com区域文件及

3-自动注册DC的域名解析记录

4-开始-管理工具-A D 用户和计算机

computer:普通域成员机列表

Domain Controller:DC列表

users:域账号

9.PC加入域:

1.配置IP,并指DNS

2.计算机右键属性–更改–加入qf.com域

3.重启加入域后,成功使用域用户登录成员机

10.常见小问题

1)加入域不成功

网络是不是不通!

解析是否能成功解析!

是否为DNS缓存问题

2)登入域不成功

如XP,已勾选登录域QF,不用再写qf\xiaofei.wen

3)域用户的权限

建议将域用户加入到普通成员机的本地管理员组中

****本地管理员组:administrators

****域管理员组:Domain Admins

二、OU:组织单位

作用:用于归类域资源(域用户、域计算机、域组)

三、组策略:Group Policy = GPO

作用:通过组策略可以修改计算机的各种属性,如开始菜单、桌面背景、网络参数等。

***重点:组策略在域中,是基于OU来下发的!!

***组策略在域中下发后,用户的应用顺序是:LSDOU

***在应用过程中,如果出现冲突,后应用的生效!

正常情况下:LSDOU顺序

上级OU: 桌面:aa 运行:删除 下级OU: 桌面:未配置 运行:不删除 下级OU用户结果:桌面:aa 运行:不删除

下级OU设置了阻止继承:

上级OU: 桌面:aa 运行:删除 下级OU: 桌面:未配置 运行:不删除 下级OU用户结果: 桌面:未配置 运行:不删除

上级设置了强制:

上级OU: 桌面:aa 运行:删除 下级OU: 桌面:未配置 运行:不删除 下级OU的用户结果: 桌面:aa 运行:删除

注意:当上级强制和下级阻止继承同时设置,强制生效!

四、部署安装活动目录:

1. 开启2008虚拟机,并桥接到vmnet2

2. 配置静态IP地址10.1.1.1/24

3. 开始-运行-输入dcpromo,安装活动目录。

弹出向导:

勾选DNS-新林中新建域-功能级别都设置为2003-域的FQDN(qf.com)–设置目录服务还原密码666.com-勾选安装后重启

4. 在DC上登录域qf\administrator

DC的本地管理员升级为域管理员

5. 验证AD是否安装成功:

1-计算机右键属性-所属域 2-DNS服务器中是否自动创建qf.com区域文件及 3-自动注册DC的域名解析记录 4-开始-管理工具-A D 用户和计算机

computer:普通域成员机列表

Domain Controller:DC列表

users:域账号

五、PC加入域:

配置IP,并指DNS

计算机右键属性–更改–加入qf.com域

重启加入域后,成功使用域用户登录成员机

六、常见小问题

1. 加入域不成功

网络是不是不通!

解析是否能成功解析!

是否为DNS缓存问题

2. 登入域不成功

如XP,已勾选登录域QF,不用再写qf\xiaofei.wen

3. 域用户的权限

【愚公系列】2021年12月 网络工程-域的使用

建议将域用户加入到普通成员机的本地管理员组中

4. 不同管理组的名称

本地管理员组:administrators

域管理员组:Domain Admins

Windows 网络

版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:【愚公系列】2021年12月 网络工程-虚拟网络VPN
下一篇:MySQL全局锁库锁表
相关文章