1、Domain

2、内网环境

1)工作组:默认模式,人人平等,不方便管理

2)域:人人不平等,集中管理,统一管理

3、域的特点:

集中/统一管理

4、域的组成:

1)域控制器:DC(Domain Controller )

2)成员机

5、域的部署

1)安装域控制器--就生成里域环境

2)安装了活动目录--就生成了域控制器

3)活动目录:Active Directory = AD

6、活动目录

1)AD

2)特点:集中管理/统一管理

7、组策略GPO

8、部署安装活动目录:

  1. 开启2008虚拟机,并桥接到
  2. 配置静态IP地址10.1.1.1/24
  3. 开始--运行--输入dcpromo,安装活动目录
  4. 弹出向导:
  5. 勾选DNS-新林中新建域--功能级别都设置为2003域的FQDN(gcd.com)--设置目录服务还原密码-
  6. 在DC登录域GCD\administrator
  7. DC的本地管理员升级为域管理员
  8. 验证AD是否安装成功
  • 计算机右键属性--所属域
  • DNS服务器中是否自动创建gcd.com区域文件
  • 自动注册DC的域名解析记录
  • 开始--管理工具--AD 用户和计算机computer:

    普通域成员机列表

    Domain Controller:DC列表

    users:域帐号

9、PC加入域

1、配置IP,并指DNS

2、计算机右键属性--更改--加入gcd.com域

3、重启加入域后,成功使用用户登录成员机

10、常见的小问题

  1. 加入域不成功
  2. 网络是不是不通
  3. 解析是否成功解析
  4. 是否为DNS缓存问题
  5. 登入域不成功
  6. 如XP,以勾选登录域QF,不用再写gcd.com\xiaofei.wen
  7. 域用户的权限
  8. 建议将域用户加入到普通成员机的本地管理员组中
  9. ×××××××本店管理员组:administrators
  10. ×××××××域管理员组:Domain Admins

11、OU:组织单位

作用:用来归类域资源(域用户、与计算机、域组)

12、组策略:Group Policy = GPO

作用:通过组策略可以修改计算机的各种属性,如开始菜单、桌面背景、网络参数等。

××××重点:组策略在域中,是基于OU来下发的!!

LSDOU(策略优先级)

在应用过程中,如果出现冲突,后应用的生效

组策略的阻止继承及强制!

  1. **********正常情况下:LSDOU顺序
  2. 上级OU: 桌面:aa 运行:删除
  3. 下级OU: 桌面:未配置 运行:不删除
  4. 下级OU用户结果:桌面:aa 运行:不删除
  5. *********下级OU设置了组织继承:
  6. 下级OU用户结果:桌面:未配置 运行:不删除
  7. ××××××上级设置了强制:
  8. 下级OU用户结果:桌面:aa 运行:删除
  9. 注意:当上级强制和下级阻止继承同时设置,强制生效!

 

 

下载视频 

上一篇:OU组织单位


下一篇:2021牛客寒假算法基础集训营3