基本概念:

域(Domain):是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系(即Trust Relation)。

信任关系是连接在域与域之间的桥梁。

域既是 Windows 网络操作系统的逻辑组织单元,也是Internet的逻辑组织单元,在 Windows 网络操作系统中,域是安全边界。

内网环境:

工作组:默认模式,人人平等,不方便管理

域:人人不平等,域控最大,集中管理、统一管理

域的特点:

集中管理、统一管理

域的组成:

域控制器:DC(Domain Controller)

成员机

域的部署:

安装域控制器,生成域环境;

安装活动目录(AD),生成域控制器;

组策略GPO

部署安装活动目录

1.开启桥接

2.配置静态ip

3.安装活动目录

4.验证--登录域

5.验证AD是否安装成功

PC加入域

1.配置ip

2.加入域

3.成功使用域登录用户

域服务搭建

环境:虚拟机

服务器:windows Server2008

成员:windows 7、windows xp

操作:

网络设置(静态ip)

​为了模拟实际环境,将网络设置为桥接模式,并且网段划分为同一个网段。

将虚拟机增添一个不常用的网卡,设为桥接模式,并且配置好网段,给虚拟机使用。

首先在编辑——虚拟网络编辑器中添加一个以VM2网卡开启的桥接模式服务网络

(这里设置为VM2,图有错误)

开启虚拟系统,每个系统的网络模式都选择我们刚才增添的这个网络模式

设置静态ip,首先服务器windows 2008设置

取消勾选IPv6协议

IPv4设置如下所示

验证查看设置是否成功

成员机win7的静态IP配置,同样取消IPv6协议服务的勾选,然后设置ipv4静态地址

主要是设置首选dns服务器地址,为win2008服务器的地址,IP设置在同一网段

其他成员机如winXP设置和win7类似

域控的安装

win2008服务器安装域控制器,命令:dcpromo

林,域的上一级,由域组成的森林,树状图。

林功能级别,为林最低级别,就是说其子域不能低于这个级别。所以木桶短板原理,设置低一点好,这里选择2003.

默认,记一下这几个默认路径一般这些文件都会放在这个地址下面

设置密码

等待完成安装即可。

验证域控的设置是否成功

成员机的加入

win7的加入域

隶属于选择域,内容填写域名

输入域控的账户和密码给予加入权限

重启设置,发现成功加入域

winXP类似

创建域账户登录

在域控机win2008中,创建域账户,这个账户可以在成员机中登录使用机器。开始——管理工具——用户和计算机

验证是否成功,在成员机win7中登录与账号

域环境删除

​如果实验完成不想继续留着域设置,可以删除。成员机重新加入工作组,域控机删除域控。

域控服务器怎么开策略,组策略(域和域服务的搭建)相关推荐

  1. 域控服务器2016,Windows Server 2016-部署第一台域控制器

    上节我们提到有关WinSer 2016 Active Directory域服务概述.WinSer2016 AD域中新增的功能及先决条件等,本节就为大家带来WinSer2016下搭建部署第一台域控的操作 ...

  2. 2008域控服务器创建本地用户,windows 2008 r2 用域帐户登陆后怎么修改本地用户密码?...

    在此假设你用的数据库为SQL Server数据库,数据库名为"Test",用户表名为"Users",表结构为Users(UserName,Password),代 ...

  3. DC域控服务器与辅助DC域控服务器之间的数据同步以及创建域组织机构和域用户

    本篇主要是处理DC域控服务器与辅助DC域控服务器之间的数据同步关系,DC域控服务器与辅助DC域控服务器的创建可以参考上篇文章 验证DC域控服务器与辅助DC域控服务器之间的数据同步关系,分别在辅助DC域 ...

  4. Windows Server AD域控服务器升级/迁移(AD域控的五大角色转移)

    Windows Server AD域控服务器升级/迁移(AD域控的五大角色转移) 新域控服务器安装 配置域控服务器,加入现有域 域控角色迁移到新域控服务器 原域控服务器降级退域 本文主要介绍在现有域环 ...

  5. ADK+MDT实现域控服务器全自动静默下发系统(一):ADK和MDT的安装

    日常中最常用的安装系统方式为U盘手动安装,或是借助第三方一键装机工具进行安装.但是对于身处在一家公司中的运维人员,经常需要安装系统,甚至有时需要在有限的时间内安装多台系统.这种情况如果还是使用上述两种 ...

  6. 运维--域控服务器--策略

    创建组策略 环境:win 2012 r2  + 已搭建好域环境 组织单位:OU(Organizational Unit,组织单位),可以通俗的理解为:域控是公司,OU是部门:作用是可以将用户.组.计算 ...

  7. 运维--域控服务器--策略配置

    域控下常用策略实施 如何进入域控服务器的组织策略 1.进入命令行:gpmc.msc 2.开始→控制面板→管理工具→组策略管理 3.服务器管理器→工具→组策略管理 域管理策略 说明:策略可以放在star ...

  8. server2012域控服务器添加远程用户、以及对域用户修改密码永不过期等策略

    Server2012域控内的服务器添加远程用户以及修改密码永不过期.复杂度等策略 一.添加远程用户 系统属性--远程设置--远程--选择用户 1. 2. 3. 4.填写用户名. 5.填写密码.以及账户 ...

  9. 从零开始搭建公司域环境(四):组策略的设置与应用及软件分发

    注:以下实验均在Oracle VM VirtualBox的虚拟机中完成,实际搭建时需要考虑的问题肯定更多更复杂,写此系列文章仅作为记录和分享,请各位在实地搭建时参考更多的相关资料或咨询相关有经验的人员 ...

最新文章

  1. 【Python小工具函数】各种日期格式的转换、在某个日期上减去n天、判断List中是否含有数字
  2. linux编辑java文本,linux下的文本编辑器VI的使用命令
  3. linux中 jdk 的卸载和安装[转]
  4. flink 1.8编译:flink-fs-hadoop-shaded找不到
  5. 通过反编译深入理解Java String及intern
  6. php 汉字转拼音 [包含20902个基本汉字+5059生僻字]
  7. 计算机管理照相机感叹号,电脑设备管理器摄像头驱动出现黄色感叹号是怎么回事儿 - 驱动管家...
  8. Youtube视频码率,帧率,分辨率那些事
  9. js 格式化金额方法
  10. C#分享网址到QQ空间带参数
  11. 吸人大法!最吸引人气的网吧LOL活动策划方案,此秘籍值得收藏!
  12. 计算机网络(七)——互联网上的音频/视频服务 和 无线网络与移动网络
  13. 亚麻/苹果/脸书/谷歌/微软面试图鉴
  14. python立方根求解_python – 如何获得立方根的整数?
  15. 微信支付可以设置0元么?
  16. android开发 h264传输,基于android的H264视频无线传输系统的设计与实现
  17. OpenJudge Tian Ji -- The Horse Racing
  18. 超实用!如何让智能家居网络更安全?
  19. 移动通信平台的搭建(可语音可视屏可收发短信)
  20. 冈萨雷斯《数字图像处理》学习笔记(十)图像分割

热门文章

  1. Python基础篇(九)-- 正则表达式
  2. 新浪微博PC客户端,(蓝星星微博客户端)VC++
  3. 初识测开/测试- 细节狂魔 - 测开/测试方向
  4. 拼多多提前批(7月28号笔试题
  5. Android彻底解决Youtube和Google play store等套件报错崩溃的问题
  6. 【pd读取csv文件踩坑】读取csv文件时报错:UnicodeDecodeError: ‘utf-8‘ codec can‘t decode byte 0xb5 in position 0
  7. excel不显示0_Excel教程:数值为0不显示的三种解决方法
  8. Docker Harbor概述及构建
  9. 【大学物理·早期量子论和量子力学基础】量子力学中的氢原子问题
  10. python list diff_PythonList交集,并集,差集的应用