(更新时间)2021年07月05日 网络安全 域的使用

举报
愚公搬代码 发表于 2021/10/18 23:41:24 2021/10/18
【摘要】 域 域是Windows网络操作系统的应用模型。域(Domain)是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系(即TrustRelation)。信任关系是连接在域与域之间的桥梁。...

域是Windows网络操作系统的应用模型。域(Domain)是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系(即TrustRelation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后,2个域之间不但可以按需要相互进行管理,还可以跨网分配文件和打印机等设备资源,使不同的域之间实现网络资源的共享与管理。

1.Domain

2.内网环境:
1)工作组:默认模式,人人平等,不方面管理
2)域:人人不平等,集中管理,同一管理

3.域的特点:
集中/统一管理

4.域的组成:
1)域控制器: DC(Domain Controller)
2)成员机

5.域的部署:
1)安装域控制器–就生成了域环境
2)安装了活动目录–就生成了域控制器
3)活动目录:Active Directory = AD

6.活动目录
1)AD
2)特点:集中管理/统一管理

7.组策略GPO

8.部署安装活动目录:
1)开启2008虚拟机,并桥接到vmnet2
2)配置静态IP地址10.1.1.1/24
3)开始-运行-输入dcpromo,安装活动目录。
弹出向导:
勾选DNS-新林中新建域-功能级别都设置为2003-域的FQDN(qf.com)–设置目录服务还原密码666.com-勾选安装后重启
4)在DC上登录域qf\administrator
DC的本地管理员升级为域管理员
5)验证AD是否安装成功:
1-计算机右键属性-所属域
2-DNS服务器中是否自动创建qf.com区域文件及
3-自动注册DC的域名解析记录
4-开始-管理工具-A D 用户和计算机
computer:普通域成员机列表
Domain Controller:DC列表
users:域账号

9.PC加入域:
1.配置IP,并指DNS
2.计算机右键属性–更改–加入qf.com域
3.重启加入域后,成功使用域用户登录成员机

10.常见小问题
1)加入域不成功
网络是不是不通!
解析是否能成功解析!
是否为DNS缓存问题
2)登入域不成功
如XP,已勾选登录域QF,不用再写qf\xiaofei.wen
3)域用户的权限
建议将域用户加入到普通成员机的本地管理员组中

****本地管理员组:administrators
****域管理员组:Domain Admins

11.OU:组织单位
作用:用于归类域资源(域用户、域计算机、域组)

12.组策略:Group Policy = GPO
作用:通过组策略可以修改计算机的各种属性,如开始菜单、桌面背景、网络参数等。
***重点:组策略在域中,是基于OU来下发的!!
***组策略在域中下发后,用户的应用顺序是:LSDOU
***在应用过程中,如果出现冲突,后应用的生效!

  1. 正常情况下:LSDOU顺序
上级OU:        桌面:aa      运行:删除

下级OU:        桌面:未配置  运行:不删除

下级OU用户结果:桌面:aa      运行:不删除

  
 
  • 1
  • 2
  • 3
  • 4
  • 5
  1. 下级OU设置了阻止继承:
上级OU:         桌面:aa     运行:删除

下级OU:         桌面:未配置 运行:不删除

下级OU用户结果: 桌面:未配置 运行:不删除

  
 
  • 1
  • 2
  • 3
  • 4
  • 5
  1. 上级设置了强制:
上级OU:           桌面:aa     运行:删除

下级OU:           桌面:未配置 运行:不删除

下级OU的用户结果: 桌面:aa   运行:删除

  
 
  • 1
  • 2
  • 3
  • 4
  • 5

注意:当上级强制和下级阻止继承同时设置,强制生效!

五、部署安装活动目录:

  1. 开启2008虚拟机,并桥接到vmnet2
  2. 配置静态IP地址10.1.1.1/24
  3. 开始-运行-输入dcpromo,安装活动目录。

弹出向导:
勾选DNS-新林中新建域-功能级别都设置为2003-域的FQDN(qf.com)–设置目录服务还原密码666.com-勾选安装后重启

  1. 在DC上登录域qf\administrator

DC的本地管理员升级为域管理员

  1. 验证AD是否安装成功:
1-计算机右键属性-所属域
2-DNS服务器中是否自动创建qf.com区域文件及
3-自动注册DC的域名解析记录
4-开始-管理工具-A D 用户和计算机

  
 
  • 1
  • 2
  • 3
  • 4

computer:普通域成员机列表

Domain Controller:DC列表

users:域账号

六、PC加入域:

  1. 配置IP,并指DNS
  2. 计算机右键属性–更改–加入qf.com域
  3. 重启加入域后,成功使用域用户登录成员机

七、常见小问题

  1. 加入域不成功

网络是不是不通!
解析是否能成功解析!
是否为DNS缓存问题

  1. 登入域不成功

如XP,已勾选登录域QF,不用再写qf\xiaofei.wen

  1. 域用户的权限

建议将域用户加入到普通成员机的本地管理员组中

  1. 不同管理组的名称

本地管理员组:administrators
域管理员组:Domain Admins

GPO练习:
1.在董事会部门设置GPO,并要求强制桌面背景,并验证
2.在董事会部门上级的ou上设置GPO,也进行强制桌面背景,并验证
3.在董事会部门上级的ou上设置GPO,强制删除运行菜单,并验证
4.练习阻止继承,并验证
5.练习向下强制,并验证
6.实现董事会的计算机无须按ctrl+alt+delete,并验证

  
 
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7

文章来源: codeboy.blog.csdn.net,作者:愚公搬代码,版权归原作者所有,如需转载,请联系作者。

原文链接:codeboy.blog.csdn.net/article/details/116032738

【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。