红客联盟10月12日网络安全

新手入门WindowsServer2003创建Windows域HUCYourcompanyslogan本章目标创建Windows域，并实现域环境下用户帐户、组和OU的管理理解域的概念理解域控制器的条件掌握本地域组与全局组的管理理解OU的概念Yourcompanyslogan本章结构域DNS的作用域的概念将计算机加入域DC的条件创建域域用户帐户安装AD组安全组/通讯组本地域组/全局组/通用组用户配置文件用户主文件夹创建域帐户域帐户属性OUOU的委派功能OU概念Yourcompanyslogan域的概念域将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域域是组织与存储资源的核心管理单元活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法活动目录有以下特点集中管理便捷的网络资源访问用户一次登录就可访问整个网络资源网络资源主要包含用户帐户、组、共享文件夹、打印机等可扩展性Yourcompanyslogan域控制器（DC）的条件安装者必须具有本地管理员权限操作系统版本必须满足条件（WindowsServer2003除Web版外都满足）本地磁盘至少有一个分区是NTFS文件系统有TCP/IP设置（IP地址、子网掩码等）有相应的DNS服务器支持有足够的可用空间Yourcompanyslogan安装活动目录启动安装向导使用管理您的服务器向导使用命令DCPROMOYourcompanyslogan安装活动目录2-1主要步骤是否创建新域新域的DNS全名新域的NetBIOS名数据库和日志文件文件夹共享的系统卷DNS注册诊断域兼容性还原模式密码Yourcompanyslogan新域的NetBIOS名数据库和日志文件文件夹DNS注册诊断域兼容性共享的系统卷安装活动目录2-2是否创建新域新域的DNS全名还原模式密码Yourcompanyslogan将计算机加入域步骤配置客户机的首选DNS服务器将计算机加入域YourcompanysloganDNS在域中的作用DNS在域中有两个作用域名的命名采用DNS标准办公网络与Internet集成定位DC1）客户机发送DNS查询请求给DNS服务器2）DNS服务器查询匹配的SRV资源记录3）DNS服务器返回相关DC的IP地址列表给客户机4）客户机联系到DC5）DC响应客户机的请求域的DNS区域维护SRV资源记录可以定位DCYourcompanyslogan活动目录的特点是什么要安装域控制器（DC）需要什么条件DNS在域中有哪两个作用阶段总结Yourcompanyslogan阶段练习背景如何建立Windows2003域目标规划和安装活动目录将计算机加入域使用域用户帐户登录Yourcompanyslogan域用户账户本地用户帐户存储在本地计算机域用户帐户存储在活动目录中Yourcompanyslogan输入用户的基本信息和登录名称用户密码用户在下次登录时必须更改密码用户不能更改密码密码永不过期帐户已禁用创建域用户账户Yourcompanyslogan用户登录名用户登录名（Windows2000以前版本）在域中必须惟一最长20字符登录时间限制用户登录到域的时间可以登录的计算机定义了账户可以登录的计算机列表配置域用户账户的属性Yourcompanyslogan用户配置文件概念用户的桌面工作环境，包括桌面、开始菜单、我的文档、以及其他指定的设置一般存储在操作系统所在分区上的\DocumentsandSettings\username文件夹里用户配置文件类型本地用户配置文件漫游用户配置文件强制用户配置文件临时用户配置文件用户配置文件2-1Yourcompanyslogan实现漫游用户配置文件1）为漫游用户创建一个测试配置文件2）准备一个存放漫游用户配置文件的网络存储路径3）将测试配置文件复制到网络存储路径4）设置域用户属性的【配置文件】选项卡用户配置文件2-2Yourcompanyslogan用户主文件夹可以用于存放用户的私有文件配置用户主文件夹后当域账户在客户机登录后，就会发现在本机多了一个分区(该分区不在本机)增强了文件存储的安全可靠性用户主文件夹Yourcompanyslogan阶段总结本地用户帐户与域用户帐户有什么区别用户属性中的登录时间有什么作用用户属性中的登录的计算机有什么作用用户配置文件有几种类型Yourcompanyslogan阶段练习背景Benet公司的员工平时都有一些重要的工作文件需要可靠保存在可靠的服务器上方便地保存并且不能让其他员工看到目标创建域用户帐户配置用户主文件夹Yourcompanyslogan组的类型组的类型说明安全组用于设置用户权限，也可用于电子邮件通讯通讯组只用于电子邮件通讯Yourcompanyslogan组的作用域本地域组全局组通用组Yourcompanyslogan本地域组使用范围是本域针对本域的资源创建本地域组本地域组的成员除了用户帐户、还可以是全局组、通用组等演示演示创建本地域组Yourcompanyslogan全局组使用范围是整个林以及信任域以逻辑关系创建全局组例如，可以按部门创建全局组演示演示创建全局组Yourcompanyslogan通用组使用范围是整个林以及信任域通用组和全局组的差别域功能级别是Windows2000混合模式不能创建通用安全组通用组的成员身份在全局编录中多域环境下通用组成员登录或者查询速度较快演示演示修改域模式和创建通用组Yourcompanyslogan组织单位（OU）管理OU的设计方式基于部门的OU基于地理位置的OU基于对象类型的OUOU的设计也可以是混合的演示演示创建OUYourcompanyslogan移动用户帐户例如某个员工调换了部门OU1OU2域演示演示在OU之间移动域用户账户在OU之间移动域用户账户YourcompanysloganOU的委派功能2-1委派控制管理管理员可以为适当的用户和组指派一定范围的管理任务，从而减轻管理员的工作负担实现步骤打开【ActiveDirectory用户和计算机】，右击OU|【委派控制】按向导提示，添加要委派任务的账户或者组选择要委派的任务，按向导提示最终完成演示演示委派重设密码功能YourcompanysloganOU的委派功能2-2在非DC上安装Windows2003管理工具可以在非DC上管理活动目录删除委派演示演示删除委派Yourcompanyslogan阶段总结安全组和通讯组各有什么作用OU的设计方式有哪几种划分OU有什么作用如何删除委派功能Yourcompanyslogan阶段练习背景Benet公司有5个部门需要按部门来管理用户帐户和组网络管理员委派销售部的某员工可以有权限重置本部门员工的密码目标：创建OU在OU之间移动对象委派控制Yourcompanyslogan本章总结域DNS的作用域的概念将计算机加入域DC的条件创建域域用户帐户安装AD组安全组/通讯组本地域组/全局组/通用组用户配置文件用户主文件夹创建域帐户域帐户属性OUOU的委派功能OU概念安装权限操作系统版本NTFSTCP/IP设置DNS支持足够的可用空间域名的命名采用DNS标准定位DC本地漫游强制临时安全组用于设置用户权限，也可用于电子邮件通讯基于部门基于地理位置基于对象类型也可以是混合的Yourcompanyslogan实验任务1安装活动目录任务2配置用户主文件夹任务3OU的管理Yourcompanyslogan任务1安装活动目录背景建立Windows2003域，域名为benet.com.cn完成标准安装完成域benetX.com.cn(X由教员指定)将计算机StuX加入域使用域的administrator账户在计算机StuX上登录Yourcompanyslogan任务2配置用户主文件夹背景BENET公司的员工平时都有一些重要的工作文件保存在可靠的服务器上不能让其他员工看到完成标准创建域账户StuY配置域账户的用户主文件夹验证用户主文件夹Yourcompanyslogan任务3OU的管理背景BENET公司有5个部门：行政部、人事部、工程部、销售部和财务部按部门来管理用户帐户和组网络管理员委派销售部的某员工可以有权限重置密码完成标准创建5个OU将域帐户StuY移动到销售部OU中在每个OU中创建1个域用户帐户和1个全局组委派域帐户StuY对销售部OU有重设用户密码的权限今天的课程就到此为止了！HUC