1. 全栈程序员必看首页

AD域的详细介绍「建议收藏」

全栈程序员-用户IM • • 未分类

AD域的详细介绍「建议收藏」文章目录1、什么是域2、内网的环境：3、域的组成：4、域的部署域账号登录成员机的过程：组策略GPO（GroupPolicy）1、什么是域Domain：域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。两个域之间可以通过建立信任（Trust）关系来进行联系2、内网的环境：1）工作组：默认模式，人人平等，但是不方便管理2）域：人人不平等，优点：可以实现集中管理、统一管理3、域的组成：1）域控制器（DC：D

大家好，又见面了，我是你们的朋友全栈君。

文章目录

1、什么是域

Domain：域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。

两个域之间可以通过建立信任（Trust）关系来进行联系

2、内网的环境：

1）工作组：默认模式，人人平等，但是不方便管理
2）域：人人不平等，优点：可以实现集中管理、统一管理

3、域的组成：

1）域控制器（DC：Domain Controller）：老大，控制其他成员
2）成员机（之间还是平等的 ）

4、域的部署

1）安装域控制器DC—就生成了域环境
2）安装了活动目录AD（核心）—就生成了域控制器

通过安装活动目录：AD（Active Directory）来实现集中管理、统一管理
里面放的是公司的公共资源，也叫域资源，比如在里面创建一个域账号a，就可以通过它来登录成员机的电脑

内网一般会以公司的名字作为这个域的域名，例如：whh.com。每一个员工的电脑都会以员工的姓名作为主机名，那么这些电脑在域里面的名字就是例如：a.whh.com

域账号登录成员机的过程：

  • 使用域账号进行登录
  • 成员机检查本地没有这个账号
  • 成员机向DNS服务器解析DC的IP
  • 向DC汇报有人想要进行登录，将账号密码发送给DC
  • DC在AD里面找有没有这个账号，有就返回可以登录的指示acess key
  • 这时候成员机接到acess key就会让它登录并且在C:\user里面为a账号创建家目录和配置文件
  • 登陆成功后成员机会问DC还有什么要求
  • DC查询AD将组策略发给成员机
  • 成员机按照组策略来加载一些特定要求，例如：强制成员机有特定桌面壁纸，不能更改

一般公司就不允许使用本地帐号进行登录，会为每一个员工创建一个域账号用来登录，想要访问域资源，必须使用域账号进行登录

注意：在域里面，DC必须与DNS完美搭档，一起配合使用，建议将DC同时设置为DNS（以下实验就是），这时候DNS就不需要再单独创建了，会自动配置这个域的区域文件，并且生成解析记录
在这里插入图片描述

1）打开2008服务器，桥接到VMnet2，配置静态IP：192.168.0.88/24

在这里插入图片描述
2）安装活动目录AD

注意：2008和2003不一样，它的所有的安装包都已经下载进C盘了，不用再打开光盘进行下载了
方法：开始—-运行—-输入dcpromo，进行安装
注意：这条命令同时也是卸载命令，不想要一个域的话，首先将所有成员机踢出域，然后输入这条命令进行卸载就好了
在这里插入图片描述
正在检测是否有合适的安装环境…检测完毕，出现安装向导
在这里插入图片描述
点击下一步，直到这块
在这里插入图片描述
勾上之后，点击下一步
在这里插入图片描述
选择在新林中新建域

什么是林

这时候我们发现了一个新名词：林，见名知意：就是好多域的组合（太大了一般用不到）
在这里插入图片描述
下一步，填写域名
在这里插入图片描述
检查是否有冲突
在这里插入图片描述
林控制级别：其中的域控制器服务器版本不能低于选中的级别
在这里插入图片描述
域功能级别：在域中的备份DC版本不能低于已选级别
在这里插入图片描述

下一步
在这里插入图片描述
下一步，选择是，创建文件目录
在这里插入图片描述
下一步，创建还原密码
在这里插入图片描述
下一步
在这里插入图片描述
确认没问题，点击下一步完成安装
在这里插入图片描述
勾选重新启动，等一会儿

3）登录域MG\Administrator

DC的本地管理员自动升级为域管理员
在这里插入图片描述
验证AD是否安装成功
1、查看是否已加入域
在这里插入图片描述
2、查看DNS是否自动生成区域文件，自动注册DC的域名及IP解析记录
在这里插入图片描述
3、打开AD查看目录
在这里插入图片描述
查看目录
在这里插入图片描述

在这里插入图片描述

全局组（Global Group）

全局组，单域用户访问多域资源（必须是同一个域里面的用户）。只能在创建该全局组的域上进行添加用户和全局组，可以在域林中的任何域中指派权限，全局组可以嵌套在其他组中。

域本地组（Domain Local Group）

域本地组，多域用户访问单域资源（访问同一个域）。可以从任何域添加用户账户、通用组和全局组，只能在其所在域内指派权限。域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。

通用组（Universal Group）

通用组，通用组成员来自域林中任何域中的用户账户、全局组和其他的通用组，可以在该域林中的任何域中指派权限，可以嵌套于其他域组中。非常适于域林中的跨域访问。

区别：

  • 域本地组：用户来自于全林，作用于本域
  • 全局组：用户来自于本域，作用于全林
  • 通用组：用户来自于全林，作用于全林

本地域组的权限

  • Administrators（管理员组）
  • Remote Desktop Users（远程登录组）
  • Print Operators（打印机操作员组）
  • Account Operators（帐号操作员组）
  • Server Operaters（服务器操作员组）
  • Backup Operators（备份操作员组）

全局组、通用组的权限

  • Domain Admins（域管理员组）
  • Enterprise Admins（企业系统管理员组）
  • Schema Admins（架构管理员组）
  • Domain Users（域用户组）

成员机加入域（一台XP：192.168.0.86，一台win7：192.168.0.87），过程一样，这里用xp做演示

首先设置虚拟网卡和DC一样
在这里插入图片描述

设置网卡属性
在这里插入图片描述
加入域
在这里插入图片描述
成功，重启并生效
在这里插入图片描述
在这里插入图片描述
使用域账号登录成员机
新建两个普通域用户
在这里插入图片描述
在这里插入图片描述
登录XP
在这里插入图片描述
登陆成功
在这里插入图片描述
登录win7
在这里插入图片描述
成功
在这里插入图片描述

域用户的权限

刚才我们创建的用户都是普通域用户，无法对成员机有完全控制权限，这时候又不想将它们设置为域管理员，又想让它们对成员机完全控制，可以用域管理员账号登录成员机，将普通域用户添加至成员机的本地管理员组就可以实现了
在这里插入图片描述
可以看到，域管理员组Domain Admins已经加入到了本地管理员组Administrators
在这里插入图片描述

组织单元OU（Organizational Unit）

组织单元是可以将用户、组、计算机和其它组织单位放入其中的AD容器，是可以指派组策略设置或委派管理权限的最小作用域或单元。
性质是最小作用域或单元。
作用：用来归类域资源（域用户、域计算机、域组等）

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

组策略GPO（Group Policy）

作用：通过组策略可以修改计算机的各种属性，如：桌面背景、网络参数等

组策略在域中，是基于OU下发的。

在这里插入图片描述

创建组策略
在这里插入图片描述
实验一：强制设置用户登录后所有电脑背景都是要求的图片

创建一个共享文件夹，将背景图放进去

在这里插入图片描述
编辑组策略
在这里插入图片描述
编辑桌面墙纸策略，填写UNC路径
在这里插入图片描述
用户登录成员机，桌面配置成功，且不能更改
在这里插入图片描述
在这里插入图片描述
实验二：让西北地区的用户登录背景为西北独有照片

编辑西北区组策略
在这里插入图片描述
成功
在这里插入图片描述
组策略在域中下发后，用户的应用顺序是LSDOU，在应用过程中如果出现冲突，后应用的生效！
L：本地组策略
S： 站点，可以理解为林
D： 域的组策略
OU：一系列的组织单元

组策略的阻止继承及强制！

强制：表示下级OU的组策略就不生效了，到这块就停了
在这里插入图片描述
西北区的组策略不生效了，壁纸又换回去了
在这里插入图片描述
阻止继承（强制取消）：将不受上级OU的的限制，只受自己OU的限制，结果：背景又换回西北地区独有照片
在这里插入图片描述

在这里插入图片描述
强制和阻止继承一起使用，强制生效！！！

查看已定义的组策略
在这里插入图片描述
一些其他的组策略
在这里插入图片描述
在这里插入图片描述

A-G-DL-P策略

  • A(account)，表示用户账号
  • G(Global group)，表示全局组
  • U(Universal group)，表示通用组
  • DL(Domain local group)，表示域本地组P(Permission 许可)，表示资源权限。
  • A-G-DL-P策略是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。按照AGDLP的原则对用户进行组织和管理起来更容易。
  • 在AGDLP形成以后当给一个用户某一个权限的时候,只要把这个用户加入到某一个本地域组就可以了。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/145232.html原文链接：https://javaforall.cn

【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛

【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

赞 (0)
全栈程序员-用户IM全栈程序员-用户IM
0 0


相关推荐

  • 商标注册_企业软件

    商标注册_企业软件

    商标注册_企业软件开发软件时，当用到商业用途时，注册码与激活码就显得很重要了。现在的软件激活成功教程技术实在在强了，各种国内外大型软件都有注册机制，但同时也不断地被激活成功教程。下面发的只是一个常用版本，发出源码被破就更容易了，但我们学习的是技术。当然也为以后自己的软件不会被轻易激活成功教程。第一步。根据卷标，CPU序列号，生成机器码//取得设备硬盘的卷标号       publicstaticstringG

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年9月1日
  • 基于spark的数据采集平台

    基于spark的数据采集平台

    基于spark的数据采集平台数据采集平台管理端https://github.com/zhaoyachao/zdh_web数据采集平台服务https://github.com/zhaoyachao/zdh_server平台介绍数据采集,处理,监控,调度,管理一体化平台具体介绍请看github连接中的readme文档

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年6月10日
  • vue（24）网络请求模块axios使用「建议收藏」

    vue（24）网络请求模块axios使用「建议收藏」

    vue（24）网络请求模块axios使用「建议收藏」什么是axiosAxios是一个基于promise的HTTP库，可以用在浏览器和node.js中。主要的作用：axios主要是用于向后台发起请求的，还有在请求中做更多是可控功能。a

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年8月7日
  • Java开源博客源码完整汇总(持续更新)

    Java开源博客源码完整汇总(持续更新)

    Java开源博客源码完整汇总(持续更新)程序员需要拥有一个属于自己的独立博客网站。所以我从网站收集了一些好的Java开源博客系统。既然是属于开源，当然支持我们广大程序员二次开发了。其实搭建属于自己的技术博客网站很简单，只需要一个域名，一台服务器，然后进行网站备案(个人备案很简单)就可以拥有属于自己的博客网站了。程序员一定要及早的打造个人独立IP，拥有自己的独立博客，学会扩大自己的影响力。在公司，你能力最多影响公司的同事。但是在互联网，拥有自己的网站，你就可以影响千千万万的程序员和即将入行的新手程序员1.OneBlog一个简洁美观、功能.

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年7月8日
  • 利用Python制作微信机器人（一）

    利用Python制作微信机器人（一）

    利用Python制作微信机器人（一）双十一时候，阿里云服务器打折。于是直接买了三年的阿里云服务器。自己也明白有一个云服务器说白了就是有一个公网IP+7*24h不关机的电脑。但买完服务器后，就不知道用这服务器来做点什么炫酷的事情了。这两天看到有某位海王做了个自动回复消息的机器人来给女朋友们回消息，是否可以用这个服务器来做一个自动回复消息的机器人。…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年6月23日
  • 查看已安装PERL的模块

    查看已安装PERL的模块

    查看已安装PERL的模块

    全栈程序员-用户IM 全栈程序员-用户IM
    2021年8月4日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号