Windows Server 2012 R2域环境搭建
目录
域控制器的搭建(安装AD)
设置好静态IP
安装域服务
配置域控制器
设置恢复密码
安装完成后自动重启
客户机加入域
DNS必须能够解析要加入的域
加域推荐人(任意域用户都可以)
域控制器中验证
客户端登录域环境
域用户的管理
添加域用户
显示名一样的用户在一个容器里必须唯一
登录名在所有容器里必须唯一
限定域账号登录时间(以DC时间为准)
限定域账号登录到
默认情况下域普通账户可以登录到域中的任意一台计算机
OU
组织单位, AD中的容器, 可以存放用户、组、计算机和其他OU,
OU(组织单位)的管理
新建OU
删除受保护的OU
OU的设计方式
- 基于部门(按部门名称创建OU)
- 基于地理位置
- 基于对象(OU里只放用户或只放计算机)
- 基于混合(OU里包含其他OU)
组策略
一组策略的集合, 用来统一修改系统、设置程序(设置桌面环境, 安全设置, 自动执行脚本, 软件分发)
组策略优点
- 减少管理成本(只需设置一次, 相应的计算机或用户即可应用)
- 减少用户单独配置错误的可能性
- 可以针对特定对象设置特定的策略
GPO
组策略对象, 存储组策略的所有配置信息, AD中的一个特殊对象
默认GPO
- 针对域中所有成员(默认域策略)
禁止域中所有用户改变桌面背景
客户端验证
- 针对DC(默认域控制器策略)
GPO链接
只能链接到站点、域、OU
GPO应用顺序
LSDOU(Location Site Domain OU)
当组策略冲突时根据LSDOU优先级, 越排后面的优先级越高(OU和子OU冲突, 子OU生效)
域组策略设置主页http://www.google.com, Accounting OU组策略设置主页http://www.demo.com, 最终生效主页
组策略应用规则
-
OU继承与阻止继承组策略
-
阻止继承
-
强制继承(子无法阻止继承)
-
-
默认OU继承组策略
在OU上创建GPO(设置个人主页)
多个GPO在不冲突的情况下累加(禁止更改桌面背景和设置个人主页)
筛选策略
在受影响的GPO上编辑, 让OU中的个别用户不受组策略影响
