网络空间安全 渗透攻防8（域）

目录

第十四章 域

1.域的概念

2.域的特点：

3.域的组成与部署：

3.1 组成

3.2 部署

 3.3 活动目录的部署与安装

 4.OU

4.1 创建

  5.组策略

5.1创建组策略

---

第十四章 域

1.域的概念

英文名Domain，它代表一种环境。

内网环境：

1）工作组：默认模式，人人平等，不方便管理

2）域：人人不平等，集中管理，统一管理

2.域的特点：

集中统一管理

3.域的组成与部署：

3.1 组成

1）域控制器：DC（Domain Controller）如果DC出现问题，那么成员机也会被其影响，例如无法上网。

2）成员机（成员机之间平等）

3.2 部署

1)安装域控制器—-就生成了域环境

2)安装了活动目录--就生成了域控制器

3）活动目录:Active Directory

先安DC，DC安装后域就出现了，然后将成员机加入，每个域都有域名

DC与DNS是绑定的，安装时会有DNS与DC两个软件，当在DC上创建域时，DNS会自动创建

如何实现统一管理集中管理

 安装DC实际上安装了许多软件，其中有一张表AD（活动目录），里面属于公司总资源，可以创建域账号，加入电脑j有管理员与j账号，当它加入域时变化出现了，加入域的成员指向DNS，此时可以用域账户及密码登录j，这时j察觉到没有此账户，便会去向DNS求解析找老大发现DC是老大便于DC反馈，DC会查看AD发现是域账户便会让域账户登录j，此时，j上会在C盘user下创建家目录。

由此可见域的核心是AD

GPO（组策略）能对该域成员机进行限制

 3.3 活动目录的部署与安装

 1）在2008系统下，首先要关闭防火墙（2008系统下，不需插光盘，系统默认将软件全放在了C盘）