域
1、Domain
2、内网环境
1）工作组：默认模式，人人平等，不方便管理
2）域：人人不平等，集中管理，统一管理
3、域的特点：
集中/统一管理
4、域的组成：
1）域控制器：DC（Domain Controller ）
2）成员机
5、域的部署
1）安装域控制器--就生成里域环境
2）安装了活动目录--就生成了域控制器
3）活动目录：Active Directory = AD
6、活动目录
1）AD
2）特点:集中管理/统一管理
7、组策略GPO
8、部署安装活动目录：
- 开启2008虚拟机，并桥接到
- 配置静态IP地址10.1.1.1/24
- 开始--运行--输入dcpromo，安装活动目录
- 弹出向导：
- 勾选DNS-新林中新建域--功能级别都设置为2003域的FQDN（gcd.com）--设置目录服务还原密码-
- 在DC登录域GCD\administrator
- DC的本地管理员升级为域管理员
- 验证AD是否安装成功
- 计算机右键属性--所属域
- DNS服务器中是否自动创建gcd.com区域文件
- 自动注册DC的域名解析记录
- 开始--管理工具--AD 用户和计算机computer：
普通域成员机列表
Domain Controller：DC列表
users：域帐号
9、PC加入域
1、配置IP，并指DNS
2、计算机右键属性--更改--加入gcd.com域
3、重启加入域后，成功使用用户登录成员机
10、常见的小问题
- 加入域不成功
- 网络是不是不通
- 解析是否成功解析
- 是否为DNS缓存问题
- 登入域不成功
- 如XP，以勾选登录域QF，不用再写gcd.com\xiaofei.wen
- 域用户的权限
- 建议将域用户加入到普通成员机的本地管理员组中
- ×××××××本店管理员组：administrators
- ×××××××域管理员组：Domain Admins
11、OU：组织单位
作用：用来归类域资源（域用户、与计算机、域组）
12、组策略：Group Policy = GPO
作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。
××××重点：组策略在域中，是基于OU来下发的！！
LSDOU（策略优先级）
在应用过程中，如果出现冲突，后应用的生效
组策略的阻止继承及强制！
- **********正常情况下：LSDOU顺序
- 上级OU： 桌面：aa 运行：删除
- 下级OU： 桌面：未配置 运行：不删除
- 下级OU用户结果：桌面：aa 运行：不删除
- *********下级OU设置了组织继承：
- 下级OU用户结果：桌面：未配置 运行：不删除
- ××××××上级设置了强制：
- 下级OU用户结果：桌面：aa 运行：删除
- 注意：当上级强制和下级阻止继承同时设置，强制生效！
下载视频