首页 > 其他分享 >域与活动目录

域与活动目录

时间:2024-09-03 21:16:08浏览次数:12  
标签:AD 安全策略 身份验证 用户 域控 活动 目录

域与活动目录

​ 一种形式的计算机网络,将这片区域内的计算机集中管理,包括权限和资源等。

​ 通过域控制器来实现,可以将一个或多个服务器配置为域控制器,域控负责维护域内用户的安全策略及信息。

域控

是管理资源的服务器,存储了所有域账户的信息和安全策略且集中管理,并负责处理域中的身份验证。并决定是否授予用户所请求的权限。

在服务器上安装和配置AD,接着根据向导就可以提升为域控,也可以加入现有域。

功能和角色:身份验证服务、目录服务、策略管理

域逻辑结构

  • 组织单元(OU):是AD中的一个容器对象,用于对用户、组等资源分类。一个域可以包含多个OU。

  • 单域:只包含一个域。

  • :一个或多个相关域组成的集合,树中的域通过双向传递信任关系连接。共享一个连续的命名空间。例如:根域为xx.com,子域为aa.xx.com和bb.xx.com

  • :一个或多个树的集合,每个树命名空间独立。

域物理结构

  • 站点:是一组互连的局域网络(LAN),它们之间的网络连接速度很快,AD中的站点用于组织网络中的物理结构

作用:优化复制(通过配置站点间的连接,AD可以让数据在网络中高效复制)、客户端请求处理(用于帮助客户端找到最近的域控,提高登录和处理请求的效率)、流量管理(控制网络流量、优化带宽使用)

  • 域控:负责存储所有对象的信息和管理安全策略。

作用:身份验证和授权(处理所有用户登录请求、执行身份验证并授权访问资源的权限)、数据存储和管理服务位置(在多个地理位置部署、与站点配合、确保高效访问)

  • 复制拓扑:定义了域控如何相互复制信息的路径和方式,确保所有域控都能接收到更新的数据。

  • 全局编录:是一个域控,全局编录服务器处理跨域的查询请求。在多个地理位置部署,确保快速响应时间和业务特性。

活动目录(AD)

​ 活动目录允许管理员通过图形化界面集中管理域中的资源、用户、安全策略等。使用轻量目录访问协议来访问和维护信息。

​ 包括域、树、林、组织单位、全局编录几个层级

功能

  • 身份管理:管理用户和计算机账户,及属性。

  • 策略管理:集中管理用户和计算机的策略。

  • 认证和授权:提供Kerberos协议支持的安全和单点登录功能。

  • 目录服务:提供分布式数据库,存储和管理网络资源的信息及应用程序数据。

标签:AD,安全策略,身份验证,用户,域控,活动,目录
From: https://www.cnblogs.com/valder-/p/18395462

相关文章

  • 中国科学院物理研究所博士招生目录
            中国科学院物理研究所(以下简称“物理所”)前身是成立于1928年的国立中央研究院物理研究所和成立于1929年的北平研究院物理研究所,1950年在两所合并的基础上成立了中国科学院应用物理研究所,1958年9月30日启用现名。经过几代人不懈努力,物理所现已发展成为以物......
  • 多模块项目中,模块的某个类的主方法和测试方法,他们文件访问的相对路径的根目录不同
    遇到问题在编写某个多模块项目的某个类时,在方法中使用Properties读取配置文件,出现的错误。这里假定项目名为project,模块名为modular。importorg.junit.Test;importjava.io.File;importjava.io.FileInputStream;importjava.io.IOException;importjava.util.Properties......
  • PHP 代码示例 拷贝文件夹目录下的所有子目录及文件到另一个文件夹目录
    PHP 拷贝文件夹目录下的所有子目录及文件到另一个文件夹目录:调用示例:$srcFolder="C:/www/upload/src";$dstFolder="C:/www/upload/dst";$this->recurseCopy($srcFolder,$dstFolder);functionrecurseCopy($src,$dst){$dir=o......
  • Openwrt中挂载NTFS格式USB硬盘无法正常显示中文目录及文件的解决办法
    在试图挂载硬盘使用alist作视频站的时候,我发现Openwrt访问自动挂载上的USB硬盘目录时,只能看得到英文的目录和文件。这就是固件自动挂载不太灵光的地方了自动挂载是Openwrt导航栏-系统-挂载点的[自动挂载磁盘]选项与[挂载已连接的设备]按钮。平常不想动手敲命令的时候固然很方便,但......
  • 成功的电子邮件营销活动的10个要素
    收件箱比以往任何时候都更加杂乱。但即使有所有这些电子邮件新闻、账户更新、垃圾邮件——是的,甚至是来自朋友或同事的消息——事实是,我们仍然会检查它们。即使今天有这么多其他的数字渠道可供选择,电子邮件营销仍然是吸引客户和推动销售的最有效工具之一。实际上,电子邮件是最......
  • python实现简单的目录扫描工具
    importrequestsimportthreadpool#响应码code=[200,403]#获取用户输入的URLurl=input("请输入待扫描的网址:")ifnoturl.startswith("http"):print("请输入有效的网址(包括http或https)")exit()#使用上下文管理器打开输出文件withopen("url.txt",......
  • ​​【信创】统信UOS1070根目录占满后无法进入系统的解决方法​​
    原文链接:【信创】统信UOS1070根目录占满后无法进入系统的解决方法Hello,大家好啊!今天给大家带来一篇关于统信UOS1070桌面操作系统中,根目录被占满后导致无法进入系统的解决方法的文章。在Linux系统中,根目录(/)空间被占满可能导致系统无法正常启动或运行,这种情况可能发生在日志文件过多......
  • Exchange 2016部署实施案例篇-02.活动目录部署篇
    其实在写这篇博文之前纠结了好久,到底是该写部署1台AD演示下,还是部署2台活动目录那,比较这个专家还是以Exchang为主,但思来想去最终决定还是部署一主一辅吧,毕竟部署主与辅助还是稍微在步骤上有些不同的,废话不多说,接下来我们开始我们今天的话题,活动目录部署,请大家耐心读奥,有福利奥......
  • Linux的目录结构
    1.登录虚拟机用户名:root 密码:0412327右键打开终端二.Linux的基本命令ls 查看当前目录信息pwd   查看当前路径-->查看你在哪里? /root:主目录相当于手机里面home键 mkdir 创建目录,新建文件夹Shell命令格式: 命令+选项+路径(参数)      在......
  • 活动系统开发之采用设计模式与非设计模式的区别-需求整理
    用户需求(活动系统):    1、活动类型:答题、图片展示、签到、抽奖、组团等活动     2、活动介绍:        a、答题活动:                        第一种是签到后,随机抽取10道题,答对8到就可以抽奖;          ......