域服务器：
-
域服务器（一）：
网络安全-域（一）_IT之一小佬的博客-CSDN博客
-
域服务器（二）：
网络安全-域服务器（二）_IT之一小佬的博客-CSDN博客
域
1.Domain
2.内网环境
1）工作组：默认模式，人人平等，不方便管理
2）域：人人不平等，集中管理，统一管理
3.域的特点
集中/统一管理
【域里面的所有电脑已经不再平等，分等级】
4.域的组成
1）域控制器 ：DC（Domain Controller）
2）成员机
5.域的部署
1）安装域控制器–就生成了域环境
2）安装了活动目录–就生成了域控制器
3）活动目录：Active Directory = AD
6.活动目录
1）AD
2）特点：集中管理/统一管理
7.组策略GPO
(Group Policy)
8.部署安装活动目录
1）开启一台虚拟机，并桥接到VMnet1
以新安装的windows2008为例：
首先对于新系统要关闭防火墙：
2）配置静态IP地址192.168.1.119
3）开始-运行-输入dcpromo，安装活动目录命令，根据向导一步一步执行
4）验证活动目录是否安装成功–登录域
在DC上登录域DGW\Administrator
DC的本地管理员升级为域管理员
5）验证AD是否安装成功
验证一：计算机右键属性-所属域
验证二： DNS服务器中是否自动创建了dgw.com区域文件，并同时自动注册DC的域名解析记录
验证三：开始-管理工具-A D 用户和计算机
- computer：普通域成员机列表
- Domain Controller：DC列表
- users：域账号
9.其它电脑加入域
1）先配置其IP，并指向DNS
2）计算机右键属性-更改-加入dgw.com域
3）重启计算机加入域后，成功使用域用户登录成员机
以windows10为例配置第一台电脑：
添加域时，需要输入域管理员密码
以windows7为例配置第二台电脑：
在域主机上验证其它电脑是否成功加入域主机
在域主机上创建新的域用户：
使用新建的域用户登录系统（两种方式）：
以windows7为例（登录1）：
以windows7为例（登录2）：
以windows10为例（登录1）：
以windows10为例（登录2）：
以域管理员身份登录普通电脑，修改域用户对本地电脑的权限
将域用户添加至本地管理员组，域用户将对本地电脑有管理员权限
此时san.zhang用户已经具备本地管理组权限了。
10.常见小问题
1）加入域不成功
网络是不是不通
解析是不是不同
是否为DNS缓存问题
2）登录域不成功
如XP系统，已勾选登录域dgw，不用再写dgw\san.zhang
3）域用户的权限
建议将域用户加入到普通成员机的本地管理员组中
- 本地管理员组：administrators
- 域管理员组：Domain Admins