内网域基础学习笔记

工作组

为了方便区分不同的计算机的功能，划分了不同的组(没有服务器和客户机之分),右键"我的电脑"->"属性"->"更改"，里面有工作组的设置

查看工作组和工作共享，"控制面板"->"选择家庭组和共享选项"->"创建家庭组"，即可共享资源

域

域是一个有边界的计算机集合(不同的域无法相互访问，除外建立信任关系)，
域与工作组相比，域的安全管理更加严格，用户在域内的权限取决于域内的身份。

域控制器(DC)

域控制器好比门禁系统，负责验证用户身份，如是否属于这个域，登录账号是否存在，密码是否正确，储存账号信息的数据库，负责验证所有权限用户

单域一般要两台域服务器，一台作为DC，令一台做备用DC(为了防止瘫痪数据的备份)

父域和子域

在网络中划分多个域，第一域称为父域，各分部的域称为该域的子域，同一域内，信息交互的条目多，且不会压缩，不同域之间，信息的交互条目相对较少，而且，可以压缩，且每个域都有自己的安全策略

域树

域树是多个域通过建立信任关系组成的集合

域森林

多个域树建立信任关系组成的集合。

域名服务器
实现域名与ip地址转换的服务器，DNS服务器和域控制器通常配置在同一台机器上
活动目录
用于存储有关网络对象(例如用户，组，计算机，共享资源，打印机和联系人等)的信息。安装活动目录数据的计算机就是DC

域名服务器

实现域名与ip地址转换的服务器，DNS服务器和域控制器通常配置在同一台机器上

活动目录

用于存储有关网络对象(例如用户，组，计算机，共享资源，打印机和联系人等)的信息。安装活动目录数据的计算机就是DC

windows_server_2003搭建域控制器

设置ip，子网掩码，dns指向本地ip

更改计算机名

需要重启计算机

安装域控制器和DNS服务

然后一路默认就行

新建立用户

加入域

加入的人设置dns设置为域设置时候的dns服务器

如果加入的时候提示拒绝应该是非正常脱离域

到这里将其删除重写连接就行了

登录到域

向域发送一个请求测试一下

net user /domain