Active Directory（活动目录）域服务

域环境：域环境是一种虚拟的环境，不受物理环境的限制，将计算机逻辑的组织到一起的集中管理
工作组
网络资源少
分散管理
适合小型网络
Windows域
适合大型网络
活动目录：
活动目录是Windows的一种服务，是一个目录数据库，集中存储着整个Windows网络中的用户账号、组、计算机、共享文件夹等对象的相关信息
优点：集中管理、便捷的网络资源访问、可扩展性
域：
活动目录的一种实现形式
活动目录中最核心的管理单位
由域控制器和成员计算机组成
域控制器（DC–domain controller）：
安装了活动目录一台计算机
域管理员可以控制每个域用户的行为
名称空间：
是一个区域的名字
对象和属性
对象：由一组属性组成，它代表的是具体的事务，如用户、打印机或计算机等
属性：用来描述对象的数据
容器（组织容器）：是一种特殊的活动目录对象，它与其他对象一样具有属性，但是不同的是他没有具体的表现形式，容器的作用是存放对象的空间，可以包含一组对象或其他容器
组策略：若干策略的集合，应用到容器上，影响容器内所有的计算机和用户（只能用在容器上，不能直接应用到计算机和用户上）
域结构：逻辑结构
单域：网络中只建立了一个域
域树：具有连续的名称空间的多个域，树形结构
域林：由一个或多个没有形成连续名称空间的域树组成，林中每个域树都有唯一的名称空间，之间不连续
工作组和域的主要区别：
管理结构不同：
工作组：对等网
域：C/S
域环境是部署很多微软服务的前提
安装域控制器的条件：
本地管理员权限
操作系统版本必须满足条件
Windows Server 2003(web版除外)
Windows Server 2008(web版除外)
Windows Server 2008 R2(web和Itanium版除外)
NTFS分区
静态IP地址
额外域控制器的好处
提供容器
在一台控制器出现故障的时候，仍可提供域服务
提供负载均衡
多台域控制器同时分担用户的审核工作，加快审核速度
更易于用户的连接与访问
分支机构用户通过额外域控制器登录域，提高登录速度
卸载域控制器的注意事项
如果该域内还有其他域控制器，则该域控制器会被降级为成员服务器
如果该域控制器是域内最后一个域控制器，则该域控制器会被降级为独立服务器
如果该域控制器担任了“全局编录”角色，则实施卸载操作之前，请先确认网络
中还有其他域控制器承担着“全局编录”角色，否则将影响用户的登录
域内的所有域控制器都要联机
AD：活动目录
DC:域控管理器
OU：组织单位在容器中的称呼，可以存放一些对象和其他容器
GPO：组策略对象，GPO（Group Policy Object），
实际上就是组策略设置的集合。
查看mac地址：先在客户端ping服务器看是否能通，然后切换到服务器arp -a就可以得到mac地址
域用户账户的作用
    验证用户的身份
    授权或拒绝对域资源的访问
创建域用户账户
    域用户账户的命名
    域用户账户的密码

Active Directory（活动目录）域服务相关推荐

ad 活动目录 linux,Active Directory 活动目录
活动目录(Active Directory)是面向Windows Standard Server.Windows Enterprise Server以及 Windows Datacenter Serv ...
管理活动目录域服务实训_酒店管理专业开展酒店实训活动
延边大学经济管理学院酒店管理专业实训课活动 NO.1 理论与实践的结合为加强酒店管理专业学生技能操作能力,深入了解现代酒店各部门工作职能,12月9日上午,酒店管理专业于珲春校区学文楼4楼客房实训室 ...
管理活动目录域服务实训_管理学院学生党支部开展实践教育基地服务活动
红星E校有态度有温度可关注为进一步加强党的建设,深化管理学院学生党支部与实践基地的互动性,2020年9月11至12日,管理学院学生党支部协助白鹤村村委实践基地完成第七次人口普查相关工作,共计6 ...
管理活动目录域服务实训_2019级酒店管理专业前厅与客房服务校外课程实训总结篇...
点击蓝字关注我们风清花落定,时光踏下轻盈的足迹,我们迎来了实训周的最后一章.19级酒店管理专业<前厅与客房服务>校外课程实训周于2019年12月5日落下帷幕,各小组收拾行囊,带着笑容和收 ...
活动目录域结构和域信任关系建立实验
域信任关系是一种建立在域间的关系,它使得一个域中的用户可以由另一个域中的域控制器进行验证.在所有域关系中只有两种域,即信任关系域和被信任关系域.在Windows Server 之间可以建立如下信任关系 ...
咋搭建域控服务器,Active Directory虚拟机搭建域控服务器环境
前言还是和上一章一样,痛苦过后还是记录下给后来人提供便利为妙. 虚拟机选择:建议Hyper-V或者VMware 系统选择:建议WIindows Server 2003及以上我这里是使用VMware ...
加入域的时候提示拒绝访问|活动目录域加入域权限委派
声明:本文转载自gnaw0725.blogbus.com,更新网址:http://gnaw0725.blog.51cto.com. 加入域的时候打算用委派的方式可是没有找到 "将计算机加 ...
linux单点登录命令,配置RHEV中LINUX 虚拟机使用ACTIVE DIRECTORY（AD域）实现单点登录的方法...
要配置 Red Hat Enterprise Linux 虚拟机使用 GNOME 和 KDE 图形桌面系统和 Active Directory 服务器实现单点登录,您需要在虚拟机上安装 rhevm-g ...
中小企业是否需要微软活动目录联合服务（ADFS）？
截至2020年,全球约有2.13亿家中小企业.为提高生产力和效率,满足客户和企业自身的业务目标,并采用合适的 IT 安全方案来保护公司.客户和员工数据,避免各类安全风险,中小企业通常使用微软的 Act ...
Windows网络：域控制器（DC）、AD（Active Directory）、域、域树、域森林、工作组、站点
域控制器:把坐在办公室里的一个个员工看作计算机,整个办公室看作一个域的话,域控制器就像是门禁,或是门卫,把关入口,掌控安全.域控制器也像是前台或行政,办公室新入职了哪个员工,前台或行政都知道,你可以通 ...

Active Directory（活动目录）域服务