Windows域环境搭建#

1 计算机工作环境#

本地工作组

1
本地工作组（local WORKGROUP）是一种在Windows操作系统中用于组织和管理计算机的网络身份验证和共享资源的方法
2

3
特点：
4
1.工作组是没有集中管理的作用
5
2.同局域网线下，通过共享的方式分享文件

域

1
域是一个逻辑组织单元，用于管理和集中控制网络中的用户、计算机和资源
2

3
特点：
4
1.主/从管理模式：域控、域用户
5
2.能实现文件的统一共享，便于管理
6

7

8
概念：
9
1.域是windows网络中独立运行的基本单位，域之间相互访问则需要建立信任关系，域有安全边界的作用。
10
2.域既是windows网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在window操作系统中，域是安全边界。
11
3.域是共享用户账号，计算机账号和安全策略的计算机集合。

2 DNS与AD域#

2.1 域结构#

根域—》域林—》域树

1
根域
2
在整个域林中最先创建出来的域就是根域，根域在整个域林环境中得地位、优先级、重要性等等都是最高。
3

4
域林
5
多个域树构成
6

7
域树
8
多个域构成

单域

1
Windows网络环境中只存在一个域的情况

2.2 域系统构成#

域控#

1
域控制器（Domain Controller，DC）：是一台安装并运行Active
2
Directory的服务器，它管理用户和域交互之间的所有安全相关方面，集中安全性和管理。

活动目录#

1
AD 活动目录简称
2
Active Directory(活动目录)是微软Windows Server中，负责架构中大型网络环境的集中式目录管理服务(Directory Services)许多AD域的管理工具都是利用这个界面来呼叫并使用AD域的资料。

1
域控是活动目录的存储位置，活动目录在域控制器内

常用对象#

1
域：域是AD的根，是AD的管理单位，包含了大量域对象，如组织单元、组、用户、计算机等等

1
组织单元 OU
2
是一个容器，可以把域中得对象组织成逻辑组，包含了用户、计算机、打印机等等

1
群组
2
群组是一批具有相同权限的用户账户

1
用户
2
AD域中是最小的管理单元。域用户是最容易管理又难管理。

2.3 域信任#

1
单向信任、双向信任、快捷信任
2

3
单向信任
4
是指在两个域之间创建单向的信任路径，一个方向为信任流，一个方向为访问流
5

6
双向信任
7
是指域之间建立两个单向信任，两个方向都有访问流和信任流
8
 域树默认是双向信任
9

10
快捷信任
11
属于双向信任

3 域环境搭建#

准备环境

1
域控：Windows server 2008 r2
2
ip：10.10.10.10/24
3
dns：10.10.10.10
4

5
域用户：Windows 7
6
ip：10.10.10.20/24
7
dns：10.10.10.10
8

9
两台虚拟机要相互通信

开始搭建

桌面配置