网络安全-域服务器（一）

域服务器：

• 域服务器（一）：网络安全-域（一）_IT之一小佬的博客-CSDN博客
• 域服务器（二）：网络安全-域服务器（二）_IT之一小佬的博客-CSDN博客

域 1.Domain 2.内网环境

        1）工作组：默认模式，人人平等，不方便管理

        2）域：人人不平等，集中管理，统一管理

3.域的特点

        集中/统一管理 【域里面的所有电脑已经不再平等，分等级】

4.域的组成

        1）域控制器 ：DC（Domain Controller）

        2）成员机

5.域的部署

        1）安装域控制器--就生成了域环境

        2）安装了活动目录--就生成了域控制器

        3）活动目录：Active Directory = AD

6.活动目录

        1）AD

        2）特点：集中管理/统一管理

7.组策略GPO

        (Group Policy)

8.部署安装活动目录 1）开启一台虚拟机，并桥接到VMnet1

以新安装的windows2008为例：

首先对于新系统要关闭防火墙：

 

2）配置静态IP地址192.168.1.119

 

3）开始-运行-输入dcpromo，安装活动目录命令，根据向导一步一步执行

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 4）验证活动目录是否安装成功--登录域

        在DC上登录域DGW\Administrator

        DC的本地管理员升级为域管理员

 5）验证AD是否安装成功

验证一：计算机右键属性-所属域

验证二： DNS服务器中是否自动创建了dgw.com区域文件，并同时自动注册DC的域名解析记录

 验证三：开始-管理工具-A D 用户和计算机

• computer：普通域成员机列表
• Domain Controller：DC列表
• users：域账号

9.其它电脑加入域

1）先配置其IP，并指向DNS

2）计算机右键属性-更改-加入dgw.com域

3）重启计算机加入域后，成功使用域用户登录成员机

以windows10为例配置第一台电脑：

 

 添加域时，需要输入域管理员密码

 

 

 

以windows7为例配置第二台电脑：

 

 

 

 

 在域主机上验证其它电脑是否成功加入域主机

 在域主机上创建新的域用户：

 

 

 

 

 使用新建的域用户登录系统（两种方式）：

 以windows7为例（登录1）：

 

 

 

  以windows7为例（登录2）：

 以windows10为例（登录1）：

 

  以windows10为例（登录2）：

 以域管理员身份登录普通电脑，修改域用户对本地电脑的权限

 

将域用户添加至本地管理员组，域用户将对本地电脑有管理员权限 

 

 

 

 

 此时san.zhang用户已经具备本地管理组权限了。

 10.常见小问题 1）加入域不成功

        网络是不是不通

        解析是不是不同

        是否为DNS缓存问题

2）登录域不成功

        如XP系统，已勾选登录域dgw，不用再写dgw\san.zhang

3）域用户的权限

        建议将域用户加入到普通成员机的本地管理员组中

•  本地管理员组：administrators
• 域管理员组：Domain Admins