win 域

域/AD域/域环境:
1.域:Domain
2.微软技术:1)工作组:平等
            2)域
3.主要优点:集中管理/统一管理
4.域成员:1)域控制器:DC
          2)成员机
5.创建域:
  关键步骤:1)创建“活动目录/AD”
            2)拥有AD的PC,称为DC
            3)有个DC,一个域也就诞生了
            4)然后可以陆续将其他PC加入域
6.活动目录AD:
  1)优点:实现集中管理
  2)AD实际就是一个数据库,AD中包含域资源(域用户、域组、域共享、域计算机)
  3)AD域需要与DNS服务器进行配合!!DNS服务器起到在域中做定位的作用!
  4)一个AD域必须有一个唯一的域名。如wencoll公司就可以起域名:wencoll.com
7.安装活动目录:
  要求:1)必须有固定的静态IP地址
        2)系统版本必须为服务器版本
        3)安装AD必须是管理员身份
        4)提前规划好域的名字
        5)建议安装AD前修改计算机名,并重启生效
  安装:1)开始--运行--输入“dcpromo”
        2)勾选安装DNS
        3)勾选“新林中新建域”
        4)设置域名
        5)设置“林功能级别”,“域功能级别”,建议保持为2003
        6)设置目录还原密码
        7)开始安装,并重启
8.活动目录安装完毕后:
  1)域控制器的本地用户全部升级为域用户。
     如:本地administrator升级为域管理员
         本地guest升级为域来宾用户
  2)验证是否成功安装:
     计算机右键属性
     计算机右键管理,检查是否还有本地用户
     检查管理工具中是否有Active Directory 用户和计算机工具,并检查是否可以打开
     检查DNS服务器是否安装完毕,并检查是否存在该域的配置文件及解析记录
9)将PC加入域:
   1)保证与DC/DNS可以通信!
   2)DNS指向DC!
   3)计算机右键--属性--计算机名--更改--输入域名--输入管理员账户及密码--成功-重启
   4)加入域成功后,验证:1.DNS上自动出现解析记录
                          2.在AD中,computer自动出现成员机的计算机名
   5)在AD上创建一个域用户,并成功在成员机上登录域!
10)在域中做文件共享服务器:
   1)赋权限:给域用户或域组赋权限
11)OU:组织单位
    作用:用于归类域资源(域用户、域计算机、域组)
12)组策略:Group Policy = GPO
    作用:通过组策略可以修改计算机的各种属性,如开始菜单、桌面背景、网络参数等。
    
    组策略在域中,是基于OU来下发的
    组策略在域中下发后,用户的应用顺序是:LSDOU
    在应用过程中,如果出现冲突,后应用的生效!
    组策略的阻止继承及强制!
****正常情况下:
上级OU:             桌面:aa    运行:删除
下级OU:                 x       运行:不删除
下级OU的用户结果:   桌面:aa    运行:不删除
      
     
****下级OU设置了阻止继承:
上级OU:             桌面:aa    运行:删除
下级OU:                 x       运行:不删除
下级OU的用户结果:    桌面:x    运行:不删除
****上级设置了强制:
上级OU:             桌面:aa    运行:删除
下级OU:                 x       运行:不删除
下级OU的用户结果:   桌面:aa    运行:删除
13)组策略中下发软件:
    1)只能下发微软格式的安装包:  .msi
    2)创建一个共享文件夹,保证域用户有权限,并将要下发的安装包放到共享文件夹中
    3)在组策略中添加下发安装包(有2种选择,第1基于计算机下发,第2基于用户下发)
注意:组策略表包含2个部分:1.计算机配置:只对ou中的计算机资源生效
                          2.用户配置:只对ou中的域用户资源生效
14)AD域的桌面漫游:
    1)创建一个共享文件夹,保证域用户有权限
    2)在普通成员机上,使用域用户xiaofei.wen登陆,并注销
    3)在普通成员机上,使用域管理员登陆,并将xiaofei.wen的配置文件上传到共享文件夹
    4)在DC的活动目录上,修改xiaofei.wen的用户属性,找到配置文件,并写入配置文件的网络路径,确定即可!
上一篇:HashMap实现原理分析(详解)


下一篇:配置HAProxy支持https协议