[网络安全学习篇7]：域（千峰网络安全视频笔记 7 day）

@Beglage本博客纯搬运，留下学习印象。后续会有原创

引言：我的系列博客[网络安全学习篇]上线了，小编也是初次创作博客，经验不足；对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙，其实看到目录有300多集的时候，讲道理，有点怂了，所以我就想到了通过写博客（课程笔记）的形式去学习它，虽然写博客会让我多花几倍的时间去学习它，但是当我完成一篇博客所获得的成就感和你们对于我的认同感，让我很满足，能够鼓励我一天天的坚持下去，也希望和我一起学习本期视频的"同道"们也能给一直坚持下去。我们大家一起加油。由于作者本身也是网络信息安全小白，大部分知识点都是初次接触，出现对其理解不深入，不完整，甚至也会出现错误有问题的地方，希望大家谅解、留言提出指正，同时也欢迎大家来找我一起交流学习！！！

域

1、Domain

2、内网环境

1）工作组：默认模式，人人平等，不方便管理

2）域：人人不平等，集中管理，统一管理

3、域的特点：

集中/统一管理

4、域的组成：

1）域控制器：DC（Domain Controller ）

2）成员机

5、域的部署

1）安装域控制器–就生成里域环境

2）安装了活动目录–就生成了域控制器

3）活动目录：Active Directory = AD

6、活动目录

1）AD

2）特点：集中管理/统一管理

7、组策略GPO

8、部署安装活动目录：

1）开启2008虚拟机，并桥接到
 
2）配置静态IP地址10.1.1.1/24
 
3）开始--运行--输入dcpromo，安装活动目录
 
弹出向导：
 
勾选DNS-新林中新建域--功能级别都设置为2003域的FQDN（gcd.com）--设置目录服务还原密码-
 
4）在DC登录域GCD\administrator
 
DC的本地管理员升级为域管理员
 
5）验证AD是否安装成功
 
    1-计算机右键属性--所属域
 
    2-DNS服务器中是否自动创建gcd.com区域文件
 
    3-自动注册DC的域名解析记录
 
    4-开始--管理工具--AD 用户和计算机
 
computer：普通域成员机列表
 
Domain Controller：DC列表
 
users：域帐号

9、PC加入域

1、配置IP，并指DNS

2、计算机右键属性–更改–加入gcd.com域

3、重启加入域后，成功使用用户登录成员机

10、常见的小问题

1）加入域不成功
 
网络是不是不通
 
解析是否成功解析
 
是否为DNS缓存问题
 
2）登入域不成功
 
如XP，以勾选登录域QF，不用再写gcd.com\xiaofei.wen
 
3）域用户的权限
 
建议将域用户加入到普通成员机的本地管理员组中
 
×××××××本店管理员组：administrators
 
×××××××域管理员组：Domain Admins

11、OU：组织单位

作用：用来归类域资源（域用户、与计算机、域组）

12、组策略：Group Policy = GPO

作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。

××××重点：组策略在域中，是基于OU来下发的！！

LSDOU（策略优先级）

在应用过程中，如果出现冲突，后应用的生效

组策略的阻止继承及强制！

**********正常情况下：LSDOU顺序
 
上级OU： 桌面：aa 运行：删除
 
下级OU： 桌面：未配置 运行：不删除
 
下级OU用户结果：桌面：aa 运行：不删除
 
*********下级OU设置了组织继承：
 
下级OU用户结果：桌面：未配置 运行：不删除
 
××××××上级设置了强制：
 
下级OU用户结果：桌面：aa 运行：删除
 
注意：当上级强制和下级阻止继承同时设置，强制生效！