莫語(yǔ)3033

1.domain

2.內(nèi)網(wǎng)環(huán)境：

  1.工作組：默認(rèn)模式，人人平等，不方便管理

  2.域：人人不平等，集中管理，統(tǒng)一管理

3.域的特點(diǎn)：

   集中/統(tǒng)一管理

4.域的組成：

  1.域控制器：D C（domain controllers）

   2.成員機(jī)

5.域的部署：

  1.安裝域控制器--就生成了域環(huán)境

   2.安裝了活動(dòng)目錄--就生成了域控制器

   3.活動(dòng)目錄：active direcory = AD

6.活動(dòng)目錄

  1.AD

   2.特點(diǎn)：集中管理/統(tǒng)一管理

7. 組策略GPO

8.部署安裝活動(dòng)目錄 

    1.開(kāi)啟2008虛擬機(jī)，并自定義vmnet2

     2.配置靜態(tài)IP地址10.1.1.1/24

     3.開(kāi)始  運(yùn)行  輸入dcpromo  ，安裝活動(dòng)目錄。

        彈出向?qū)В?/p>

       勾選DNS-新林中新建域-功能級(jí)別都設(shè)置為2003-域的FQDN（qf.com）--設(shè)置目錄服務(wù)還原密碼666.com-勾選安裝后自動(dòng)重啟

    4.開(kāi)始--管理工具---A  D 用戶和計(jì)算機(jī)

        computer：普通域成員機(jī)列表

        domain  controller  ：DC列表

        users：域賬號(hào)

9.pc加入域：

  1.配置ip，并指DNS

   2.計(jì)算機(jī)右鍵屬性--更改--加入域

   3.重新加入域后，成功使用域用戶登錄成員機(jī)

10  OU：組織單位

     作用：用于歸類(lèi)域資源（域用戶、域計(jì)算機(jī)、域組）

11 組策略：group policy =GPO

     作用：通過(guò)組策略可以修改計(jì)算機(jī)的各種屬性，如開(kāi)始菜單、桌面背景、網(wǎng)絡(luò)參數(shù)等。

       *****重點(diǎn)******組策略在域中，是基于OU來(lái)下發(fā)的

       組策略在域中下發(fā)后，用戶的應(yīng)用順序是：LSDOU