(更新时间)2021年4月22日 网络安全 域的使用
发布日期:2021-06-29 15:15:53
浏览次数:3
分类:技术文章
本文共 2183 字,大约阅读时间需要 7 分钟。
域
域是Windows网络操作系统的应用模型。域(Domain)是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系(即TrustRelation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后,2个域之间不但可以按需要相互进行管理,还可以跨网分配文件和打印机等设备资源,使不同的域之间实现网络资源的共享与管理。
1.Domain
2.内网环境:
1)工作组:默认模式,人人平等,不方面管理 2)域:人人不平等,集中管理,同一管理3.域的特点:
集中/统一管理4.域的组成:
1)域控制器: DC(Domain Controller) 2)成员机5.域的部署:
1)安装域控制器–就生成了域环境 2)安装了活动目录–就生成了域控制器 3)活动目录:Active Directory = AD6.活动目录
1)AD 2)特点:集中管理/统一管理7.组策略GPO
8.部署安装活动目录:
1)开启2008虚拟机,并桥接到vmnet2 2)配置静态IP地址10.1.1.1/24 3)开始-运行-输入dcpromo,安装活动目录。 弹出向导: 勾选DNS-新林中新建域-功能级别都设置为2003-域的FQDN(qf.com)–设置目录服务还原密码666.com-勾选安装后重启 4)在DC上登录域qf\administrator DC的本地管理员升级为域管理员 5)验证AD是否安装成功: 1-计算机右键属性-所属域 2-DNS服务器中是否自动创建qf.com区域文件及 3-自动注册DC的域名解析记录 4-开始-管理工具-A D 用户和计算机 computer:普通域成员机列表 Domain Controller:DC列表 users:域账号9.PC加入域:
1.配置IP,并指DNS 2.计算机右键属性–更改–加入qf.com域 3.重启加入域后,成功使用域用户登录成员机10.常见小问题
1)加入域不成功 网络是不是不通! 解析是否能成功解析! 是否为DNS缓存问题 2)登入域不成功 如XP,已勾选登录域QF,不用再写qf\xiaofei.wen 3)域用户的权限 建议将域用户加入到普通成员机的本地管理员组中****本地管理员组:administrators
****域管理员组:Domain Admins11.OU:组织单位
作用:用于归类域资源(域用户、域计算机、域组)12.组策略:Group Policy = GPO
作用:通过组策略可以修改计算机的各种属性,如开始菜单、桌面背景、网络参数等。 ***重点:组策略在域中,是基于OU来下发的!! ***组策略在域中下发后,用户的应用顺序是:LSDOU ***在应用过程中,如果出现冲突,后应用的生效!正常情况下:LSDOU顺序
上级OU: 桌面:aa 运行:删除下级OU: 桌面:未配置 运行:不删除下级OU用户结果:桌面:aa 运行:不删除
下级OU设置了阻止继承:
上级OU: 桌面:aa 运行:删除下级OU: 桌面:未配置 运行:不删除下级OU用户结果: 桌面:未配置 运行:不删除
上级设置了强制:
上级OU: 桌面:aa 运行:删除下级OU: 桌面:未配置 运行:不删除下级OU的用户结果: 桌面:aa 运行:删除
注意:当上级强制和下级阻止继承同时设置,强制生效!
五、部署安装活动目录:
- 开启2008虚拟机,并桥接到vmnet2
- 配置静态IP地址10.1.1.1/24
- 开始-运行-输入dcpromo,安装活动目录。
弹出向导:
勾选DNS-新林中新建域-功能级别都设置为2003-域的FQDN(qf.com)–设置目录服务还原密码666.com-勾选安装后重启- 在DC上登录域qf\administrator
DC的本地管理员升级为域管理员
- 验证AD是否安装成功:
1-计算机右键属性-所属域2-DNS服务器中是否自动创建qf.com区域文件及3-自动注册DC的域名解析记录4-开始-管理工具-A D 用户和计算机
computer:普通域成员机列表
Domain Controller:DC列表
users:域账号
六、PC加入域:
- 配置IP,并指DNS
- 计算机右键属性–更改–加入qf.com域
- 重启加入域后,成功使用域用户登录成员机
七、常见小问题
- 加入域不成功
网络是不是不通!
解析是否能成功解析! 是否为DNS缓存问题- 登入域不成功
如XP,已勾选登录域QF,不用再写qf\xiaofei.wen
- 域用户的权限
建议将域用户加入到普通成员机的本地管理员组中
- 不同管理组的名称
本地管理员组:administrators
域管理员组:Domain AdminsGPO练习:1.在董事会部门设置GPO,并要求强制桌面背景,并验证2.在董事会部门上级的ou上设置GPO,也进行强制桌面背景,并验证3.在董事会部门上级的ou上设置GPO,强制删除运行菜单,并验证4.练习阻止继承,并验证5.练习向下强制,并验证6.实现董事会的计算机无须按ctrl+alt+delete,并验证
转载地址:https://codeboy.blog.csdn.net/article/details/116032738 如侵犯您的版权,请留言回复原文章的地址,我们会给您删除此文章,给您带来不便请您谅解!
发表评论
最新留言
哈哈,博客排版真的漂亮呢~
[***.90.31.176]2024年04月03日 19时03分55秒
关于作者
喝酒易醉,品茶养心,人生如梦,品茶悟道,何以解忧?唯有杜康!
-- 愿君每日到此一游!
推荐文章
如何设计自己的第一个加密交易机器人?
2019-04-29
TKDE 2020 | 综述:基于知识图谱的推荐系统
2019-04-29
休息时间!哪些业余活动能提升开发人员的技能?
2019-04-29
把人脑“森林”上传到计算机:人类脑计划只是一个科幻野心?
2019-04-29
智力测试:如何超越动物之智?
2019-04-29
事关人类生存?为什么要探寻AI系统的可解释性?
2019-04-29
安全工程师必知:常见Java漏洞有哪些?
2019-04-29
数据科学中的计量经济学技术
2019-04-29
突破边界:数据科学、数据工程和技术的未来
2019-04-29
一切有迹可循!优秀程序员的9个早期迹象
2019-04-29
在后台的python:众多程序员无法攻克的难题
2019-04-29
未来战争:装载AI的美国空军侦察机已经试飞……
2019-04-29
屡战屡败:为什么你会觉得学习编程很难?
2019-04-29
“狙击”特斯拉:电动汽车后起之秀的最后一战
2019-04-29
软件测试的未来:2021年需要关注的15大软件测试趋势
2019-04-29
六大基本AI术语:如何做好人工智能咨询服务?
2019-04-29
讲真,如果手机有灵魂,那就是“备忘录”
2019-04-29
端到端加密:WhatsApp不会去读取你的信息,它不需要……
2019-04-29
国会大厦骚乱,与一家极不可靠的面部识别公司……
2019-04-29
解锁宇宙密码:为什么是3、6、9?
2019-04-29