域

合集 - 菜鸟网安学习(7)

1.NTFS权限2023-07-232.文件共享服务器2023-07-253.DHCP原理2023-07-254.DNS部署与安全2023-07-305.ip地址2023-07-19

6.域2023-08-07

7.PKI证书系统2023-09-06

收起

Domain，在内网环境下

工作组：默认模式，人人平等   域：人人不平等，集中统一管理

域特点：集中统一管理

域组成：1）域控制器（Domain Controller）DC

2）：成员机

安装域控制器--就生成域环境；安装了活动目录就生成了域控制器；活动目录（AD  active directory）

组策略GPO与活动目录配合使用

域机配置DNS，成员机在同一网段下指向域DNS，在计算机属性加入域，域账号由域机创建，可以将本地管理员升级为域管理员。

OU：组织单位，用于归类域资源（域用户，域计算机，域组）。

组策略：Group Policy /GPO，通过组策略可以修改计算机的各种属性

组策略在域中是基于OU下发的

组策略在域中下发后，用户应用顺序是：LSDOU，如果冲突，后应用的生效

下级开启阻止继承，上级组策略不生效

上级开启强制，下级全部强制生效

若二者同时开启，上级最大