(更新时间)2021年07月05日 网络安全 域的使用

域

域是Windows网络操作系统的应用模型。域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即TrustRelation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。

1.Domain

2.内网环境：
1）工作组：默认模式，人人平等，不方面管理
2）域：人人不平等，集中管理，同一管理

3.域的特点：
集中/统一管理

4.域的组成:
1）域控制器: DC（Domain Controller）
2）成员机

5.域的部署：
1）安装域控制器–就生成了域环境
2）安装了活动目录–就生成了域控制器
3）活动目录：Active Directory = AD

6.活动目录
1）AD
2）特点：集中管理/统一管理

7.组策略GPO

8.部署安装活动目录：
1）开启2008虚拟机，并桥接到vmnet2
2）配置静态IP地址10.1.1.1/24
3）开始-运行-输入dcpromo,安装活动目录。
弹出向导：
勾选DNS-新林中新建域-功能级别都设置为2003-域的FQDN（qf.com）–设置目录服务还原密码666.com-勾选安装后重启
4）在DC上登录域qf\administrator
DC的本地管理员升级为域管理员
5）验证AD是否安装成功：
1-计算机右键属性-所属域
2-DNS服务器中是否自动创建qf.com区域文件及
3-自动注册DC的域名解析记录
4-开始-管理工具-A D 用户和计算机
computer：普通域成员机列表
Domain Controller：DC列表
users：域账号

9.PC加入域：
1.配置IP，并指DNS
2.计算机右键属性–更改–加入qf.com域
3.重启加入域后，成功使用域用户登录成员机

10.常见小问题
1）加入域不成功
网络是不是不通！
解析是否能成功解析！
是否为DNS缓存问题
2）登入域不成功
如XP，已勾选登录域QF，不用再写qf\xiaofei.wen
3）域用户的权限
建议将域用户加入到普通成员机的本地管理员组中

****本地管理员组：administrators
****域管理员组：Domain Admins

11.OU：组织单位
作用：用于归类域资源（域用户、域计算机、域组）

12.组策略：Group Policy = GPO
作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。
***重点：组策略在域中，是基于OU来下发的！！
***组策略在域中下发后，用户的应用顺序是：LSDOU
***在应用过程中，如果出现冲突，后应用的生效！

1. 正常情况下：LSDOU顺序

上级OU：        桌面：aa      运行：删除

下级OU：        桌面：未配置  运行：不删除

下级OU用户结果：桌面：aa      运行：不删除

  

 

  
1
  
2
  
3
  
4
  
5
 

2. 下级OU设置了阻止继承：

上级OU：         桌面：aa     运行：删除

下级OU：         桌面：未配置 运行：不删除

下级OU用户结果： 桌面：未配置 运行：不删除

  

 

  
1
  
2
  
3
  
4
  
5
 

3. 上级设置了强制：

上级OU：           桌面：aa     运行：删除

下级OU：           桌面：未配置 运行：不删除

下级OU的用户结果： 桌面：aa   运行：删除

  

 

  
1
  
2
  
3
  
4
  
5
 

注意：当上级强制和下级阻止继承同时设置，强制生效！

五、部署安装活动目录：

1. 开启2008虚拟机，并桥接到vmnet2
2. 配置静态IP地址10.1.1.1/24
3. 开始-运行-输入dcpromo,安装活动目录。

弹出向导：
勾选DNS-新林中新建域-功能级别都设置为2003-域的FQDN（qf.com）–设置目录服务还原密码666.com-勾选安装后重启

4. 在DC上登录域qf\administrator

DC的本地管理员升级为域管理员

5. 验证AD是否安装成功：

1-计算机右键属性-所属域
2-DNS服务器中是否自动创建qf.com区域文件及
3-自动注册DC的域名解析记录
4-开始-管理工具-A D 用户和计算机

  

 

  
1
  
2
  
3
  
4
 

computer：普通域成员机列表

Domain Controller：DC列表

users：域账号

六、PC加入域：

1. 配置IP，并指DNS
2. 计算机右键属性–更改–加入qf.com域
3. 重启加入域后，成功使用域用户登录成员机

七、常见小问题

1. 加入域不成功

网络是不是不通！
解析是否能成功解析！
是否为DNS缓存问题

2. 登入域不成功

如XP，已勾选登录域QF，不用再写qf\xiaofei.wen

3. 域用户的权限

建议将域用户加入到普通成员机的本地管理员组中

4. 不同管理组的名称

本地管理员组：administrators
域管理员组：Domain Admins

GPO练习：
1.在董事会部门设置GPO，并要求强制桌面背景，并验证
2.在董事会部门上级的ou上设置GPO,也进行强制桌面背景，并验证
3.在董事会部门上级的ou上设置GPO,强制删除运行菜单，并验证
4.练习阻止继承，并验证
5.练习向下强制，并验证
6.实现董事会的计算机无须按ctrl+alt+delete，并验证

  

 

  
1
  
2
  
3
  
4
  
5
  
6
  
7
 

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/116032738