系统与网络安全------Windows系统安全（10）

资料整理于网络资料、书本资料、AI，仅供个人学习参考。

域与活动目录

域相关概念

域和域控制器

• 域（Domain）

集中管理网络中多台计算机的一种逻辑模式

有别于工作组的对等式管理

是组织与存储资源的核心管理单元

• 域控制器（Domain Controller）

每个域中至少有一台域控制器

集中存放整个域的用户账号和安全数据库

活动目录概念

• 活动目录（Active Directory）

Windows网络中的目录服务

提供了存储网络对象信息并使网络用户使用这些数据的方法

• 活动目录特点

集中管理、便捷的网络资源（用户/组账号、共享文件夹、打印机）访问

可扩展性

创建AD域网络

域控升级条件

• 升级域控的条件

安装者必须具有本地管理员权限

操作系统版本必须为Windows Server版

本地磁盘至少有一个分区是NTFS文件系统

静态TCP/IP设置（IP地址、子网掩码等）

有相应的DNS服务器支持

有足够的可用磁盘空间

安装AD活动目录

安装第一台域控制器

• 推荐步骤：

设置网络环境和主机名

Active Directory域服务

提升为域控制器

在新林中新建域

林功能级别

设置目录服务还原模式的Administrator密码

安装

设置网络参数和主机名

• 配置域控制器网络环境

添加活动目录

• 添加Active Directory域服务

活动目录安装向导

• 添加新林、输入域名

• 林功能级别及目录服务还原密码

• 安装

加入域网络

客户计算机加入域

• 配置客户端网络环境

• 设置 ”计算机名/域更改“

• 输入域用户账户名

• 确定域成员身份

域用户管理

创建域用户

创建域用户账户

• 域用户账户存储在活动目录数据库中
• 创建域用户的工具

”Active Directory用户和计算机“

• 显示名

在同一个组织单位（OU）内应唯一

• 用户登录名

在整个域内唯一

最长20字符

域用户属性

配置域用户账户属性

• 登录时间

默认任意时间都能登录

• 登录到

可限制登录的计算机

• 账户过期

OU与组策略

OU组织单元

• 概念

容器：有效地组织活动目录对象

• 设计方式

基于部门的OU

基于地理位置的OU

基于对象类型的OU

OU的设计也可以是混合的

域组策略

组策略的作用

• 组策略（一组策略的集合）

可以统一修改系统、设置程序

调整桌面环境、安全设置、自动执行脚本、软件分发

• 使用组策略可以

对整个域设置组策略，可影响所有成员计算机和域用户的工作环境

对OU设置组策略，可影响该OU下的所有计算机和域用户的工作环境

降低布置用户和计算机环境的总费用，方便推行公司计算机使用规范及安全策略

组策略设置对象

• 组策略的具体设置保存在GPO中
• 默认的2个GPO

默认域策略（Default Domain Policy）

默认域控制器策略（Default Domain Controllers Policy）

计算机配置与用户配置