目录
计算机默认工作环境
工作组
工作组环境特定啊
地位平等、管理分散,没有实现集中管理
本地用户,本地创建,本地存储,本地登录且只能登录本地一台计算机
域和域控制器
- 域(Domain)
- 集中管理网络中多台计算机的一种逻辑模式
- 有别于工作组的对等式管理
- 是组织域存储资源的核心管理单元
- 域控制器(Domain Controller)
- 每个域中至少有一台域控制器
- 集中存放整个域的用户账号和安全数据库
活动目录的概念
windows网络中的目录服务
提供了存储网络对象信息并使网络用户使用这些数据的方法
活动目录:简称AD(active directory)
活动目录特点
集中管理、便捷的网络资源(用户/组账号、共享文件、打印机等)访问
可扩展性
域树和林
- 域树
具有连续域名空间的多个域
- 林
由一个或多个域树组成
- 林的根域
第一个域树状目录的根域
创建AD域
安装活动目录,将其升级为域控
升级域控的条件
安装者必须具有本地管理员权限
操作系统版本必须为Windows Server版
本地磁盘至少有一个分区时NTFS文件系统
静态TCP/IP设置(IP地址、子网掩码等)
有相应的DNS服务器支持
有足够的可用磁盘空间
安装第一台域控制器
推荐步骤:
设置网络环境和主机名
active directory域服务
提升为域控制器
在新林中新建域
林功能级别
设置目录服务还原模式的Administrator密码
安装
活动目录/与服务的安装:
升级域控制器:
域升级成功
将客户机windows 10-1加入域:
# 案例1:创建AD域网络
将一台Win2016服务器安装为域控制器
将另外一台Win10计算机加入此域
先确认要加入域的客户机是什么环境:鼠标右键单击“此电脑/计算机==>属性 ”环境是【工作组 WORKGROUP】
配置客户端网络环境
设置“计算机名/域更改”
之后客户机重新启动,查看系统的属性:
域用户管理
创建域用户账户
- 与用户账户存储在活动目录数据库中
- 创建与用户的工具
在windows server 2016的服务器上 右击“此电脑”,选择“管理”, 再打开“计算机管理”,“系统工具”中没有用户和组的条目了
uploading-image-721206.png
创建域用户账户:
- 显示名
在同一个组织单位内应唯一
- 用户登录名
再整个域内唯一
最长20字符
域环境下组的分类和创建
组的分类:安全组 通讯组
组的作用域:本地域组 全局 通用
组策略的应用
运行输入dsa.msc打开活动目录和计算机
组织单位(OU)
- 概念
容器:有效地组织活动目录对象
- 设计方式
- 基于部门的OU
- 基于地理位置的OU
- 基于对象类型的OU
- OU的设计也可以是混合的
组策略的作用
- 组策略(一组策略的集合)
- 可以统一修改系统、设置程序
- 调整桌面环境、安全设置、自动执行脚本、软件分发
- 使用组策略可以
- 对真个域设置组策略,可影响所有成员计算机和域用户的工作环境
- 对OU设置组策略,可影响该OU下的所有计算机和与用户的工作环境
- 降低布置用户和计算机环境的总费用,方便推行公司计算机使用规范及安全策略
组策略设置对象
- 组策略的具体设置保存再GOP中
- 默认的2个GPO
- 默认域策略
- 默认域控制器策略