实验介绍：组策略在部分意义上是控制用户可以或不能在计算机上做什么，例如：施行密码复杂性策略避免用户选择过于简单的密码。一：基于本地的组策略在dns1上win+r打开运行对话框,输入命令gpedit.msc这样就能打开本地组策略编辑器这里可以看到计算机设置和用户设置这里的配置只对本

一：将计算机加入域给计算机配IPip地址随意填，只要和dns在同一个网段就行首选dns填dns1的地址，备用dns填dns2的地址在这台电脑（此电脑）点击属性，这样能进入计算系统点击更改设置，更改域输入更改的域名输入dns1域管理员的密码二：查验计算机加入域的情况打开dns1AD管理中心，

实验介绍：当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录，相当于一个单位的门卫一样。一：dns1上安装AD域服务打开一台windows虚拟机，改名为dns1

域名：xinenhui.comDNS服务器：192.168.198.128DNS1：192.168.198.129DNS2：192.168.198.146 1 简介使客户端就近访问DNS服务器来加速用户的访问速度 提高客户端体验不同的客户端使用同一个DNS服务器解析同一个域名得到不同的IP 2 修改主配置文件 设置view[root@localhost~]#vi

实验介绍：dns转发器的作用当客户端向dns1询问域名对应IP时，如果dns1不是该区域的授权域名服务器，则无法解析域名dns1会根据转发器转发给dns3，如果dns3能解析，则返回给dns1。这种由转发器转告的ip是非权威应答（打个比方：dns负责找路，客户端问dns1某个地址怎么走，dns1不认识路，转问dns3，dn

vim/etc/sysconfig/network-scripts/ifcfg-网卡名称BOOTPROTO=staticONBOOT=yes#设置ip地址DEVICE=网卡名称BOOTPROTO=staticIPADDR=静态IP地址NETMASK=子网掩码GATEWAY=网关地址DNS1=DNS地址举例：DEVICE=ens33PREFIX=104IPADDR=192.168.253.147GATEWAY=192.168.253.2NETMASK=25

code参考：https://www.cnblogs.com/alex-zhao/p/5254624.html/***获取DNS，优先返回本地网络DNS（插网线），其次选择Wifi网络的DNS**/publicstaticStringgetLocalDNS(Contextcontext){StringTAG="WiFiUtil_getLocalDNS";ProcesscmdProce

问题：ping百度不通：ping:www.baidu.com:Temporaryfailureinnameresolution cat/etc/sysconfig/network-scripts/ifcfg-ens33vi/etc/sysconfig/network-scripts/ifcfg-ens33切换网络时dns服务器地址可能会变，这个时候需要手动设置一下域名地址比如在图书馆的网络默认的

Vmware配置外网配置网卡为Net模式Net网段192.168.200.0,255.255.255.0,网关192.168.200.2,本机192.168.200.1，Dhcp为3-254vim/etc/sysconfig/network-scripts/ifcfg-eth0IPADDR=192.168.200.10GATEWAY=192.168.200.254NETMASK=255.255.255.0DNS1=192.168.200.2DNS1或/

centos7环境cd/etc/sysconfig/network-scripts这里查看文件是 ifcfg-eno1viifcfg-eno1这里编辑如下TYPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPR

TYPE=#设备类型，一般为Ethernet#使用ifconfig确认网卡的默认名称（ifconfig需安装net-tools）BOOTPROTO=#地址分配模式。static、DHCP、NAME=#网卡名称ONBOOT=#是否开机自