域服务器：
- 域服务器（一）：网络安全-域（一）_IT之一小佬的博客-CSDN博客
- 域服务器（二）：网络安全-域服务器（二）_IT之一小佬的博客-CSDN博客
域
1.Domain
2.内网环境
????????1）工作组：默认模式，人人平等，不方便管理
????????2）域：人人不平等，集中管理，统一管理
3.域的特点
????????集中/统一管理 【域里面的所有电脑已经不再平等，分等级】
4.域的组成
????????1）域控制器 ：DC（Domain Controller）
????????2）成员机
5.域的部署
????????1）安装域控制器--就生成了域环境
????????2）安装了活动目录--就生成了域控制器
????????3）活动目录：Active Directory = AD
6.活动目录
????????1）AD
????????2）特点：集中管理/统一管理
7.组策略GPO
????????(Group Policy)
8.部署安装活动目录
1）开启一台虚拟机，并桥接到VMnet1
以新安装的windows2008为例：
首先对于新系统要关闭防火墙：
?
2）配置静态IP地址192.168.1.119
?
3）开始-运行-输入dcpromo，安装活动目录命令，根据向导一步一步执行
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?4）验证活动目录是否安装成功--登录域
????????在DC上登录域DGW\Administrator
????????DC的本地管理员升级为域管理员
?5）验证AD是否安装成功
验证一：计算机右键属性-所属域
验证二： DNS服务器中是否自动创建了dgw.com区域文件，并同时自动注册DC的域名解析记录
?验证三：开始-管理工具-A D 用户和计算机
- computer：普通域成员机列表
- Domain Controller：DC列表
- users：域账号
9.其它电脑加入域
1）先配置其IP，并指向DNS
2）计算机右键属性-更改-加入dgw.com域
3）重启计算机加入域后，成功使用域用户登录成员机
以windows10为例配置第一台电脑：
?
?添加域时，需要输入域管理员密码
?
?
?
以windows7为例配置第二台电脑：
?
?
?
?
?在域主机上验证其它电脑是否成功加入域主机
?在域主机上创建新的域用户：
?
?
?
?
?使用新建的域用户登录系统（两种方式）：
?以windows7为例（登录1）：
?
?
?
??以windows7为例（登录2）：
?以windows10为例（登录1）：
?
??以windows10为例（登录2）：
?以域管理员身份登录普通电脑，修改域用户对本地电脑的权限
?
将域用户添加至本地管理员组，域用户将对本地电脑有管理员权限?
?
?
?
?
?此时san.zhang用户已经具备本地管理组权限了。
?10.常见小问题
1）加入域不成功
????????网络是不是不通
????????解析是不是不同
????????是否为DNS缓存问题
2）登录域不成功
????????如XP系统，已勾选登录域dgw，不用再写dgw\san.zhang
3）域用户的权限
????????建议将域用户加入到普通成员机的本地管理员组中
- ?本地管理员组：administrators
- 域管理员组：Domain Admins
