Windows域环境搭建

1 计算机工作环境

1
2
3
4
5
6
7
8
9
10
11
工作组(work gorup)：
在工作组模式的网络中，各服务器都是独立的，而且各服务器中的帐户和资源也是各自进行管理的。
- 没有集中管理的作用
- 同一个局域网下，共享方法 --- 文件
+ 人人平等

域(Domain)：
在域模式的网络中，服务器集中进行管理，域中的帐户和资源也是集中管理的。
- 用于管理和集中控制网络中的用户、计算机和资源
- 域控、域用户
+ 主从模式

2 DNS与AD域

2.1 域结构

1
2
3
4
5
6
单域 --- Windows网络环境中只存在一个域的情况
域树 --- 是一个或多个域以层次结构方式连接在一起的集合
- 就只有单一层次 ---- 父子域
域林 --- 是一个或多个域树的集合，形成一个安全边界

根域 --- 域林中，只有一个根域 --- 最先创建出来的第一个域就是根域 --- 地位、优先级、重要性等等都是最高

2.2 域系统构成

1
2
3
4
5
6
7
8
域控 --- 域控制器 domain controller DC --- 存储域内的账户、密码、属于这个域的计算机资源
活动目录 --- “系统” --- AD active directory

+ 对象
域 --- AD的根 --- 包含：组织单位、组、用户、计算机、联系人。。。。。。
组织单位 --- 容器 部门 --- 包含：用户、计算机、工作组、打印机。。。。
群组 --- 包含：用户
用户 --- 最难管理的对象并且最小的管理单位

2.3 域信任

1
- 为了解决多域环境下的跨域资源共享问题而诞生的 --- 两域之间必须拥有信任关系
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
https://blog.csdn.net/stepone4ward/article/details/129288075

类型		 方向	       可传递性	      描述
父子信任	双向		   可传递	  当一个新的域在域树中被创建时自动和其父域建立
林根信任	双向		   可传递	  当一个域树被添加到森林时新域树的根域和林根域之间自动创建
外部信任	单向或双向	不可传递	在一个域林中的域和在另一个不同的域林之间的域手动创建，这两个域林之间并没有信任关系
林间信任	单向或双向	可传递	在一个域的林根域和另一个林根域之间手动创建
快捷信任	单向或双向	可传递	在同一个林中的域手动创建，用于缩短在复杂域树或者域林中的信任路径，提升认证时间
领域信任	单向或双向	可传递或不可传递	在一个AD域和非Windows的Kerberos V5领域中手动创建

- 方向
单向信任 --- 一个方向上是信任流，另一个方向是访问流
双向信任 --- 各个方向都有信任流和访问流

- 传递性
可传递 --- 可以将信任关系延伸至别的域
不可传递 --- 不允许信任关系延伸至别的域

- 默认的信任关系 --- 林中信任关系 --- 在同一个森林中都是彼此信任，这种信任关系可以传递并且双向

3 域环境搭建

1
2
3
4
5
6
7
8
9
域控制器 --- 域控、DNS服务器
10.10.10.10/24
DNS 10.10.10.10

域用户
10.10.10.20/24
DNS 10.10.10.10
- DNS指向域控制器即可
- 两台设备要相互通信

域控制器

服务器角色

安装向导

林功能级别

域控之前的管理员密码，初始的管理员密码 Aa123456789

管理员登录

登录的时候是使用的是当前管理员密码，Aa123456

域

用户和计算机

组织单位

域用户

域用户

管理

组策略管理

链接

桌面

更新策略 gpupdate

选择图片

密码设置