网络空间安全 渗透攻防8（域）

目录

第十四章 域

1.域的概念

英文名Domain，它代表一种环境。

内网环境：

1） 工作组 ：默认模式，人人平等，不方便管理

2） 域 ：人人不平等，集中管理，统一管理

2.域的特点：

集中统一管理

3.域的组成与部署：

3.1 组成

1） 域控制器 ：DC（Domain Controller）如果DC出现问题，那么成员机也会被其影响，例如无法上网。

2） 成员机 （成员机之间平等）

3.2 部署

1)安装域控制器—-就生成了域环境

2)安装了活动目录–就生成了域控制器

3）活动目录:Active Directory

先安DC，DC安装后域就出现了，然后将成员机加入，每个域都有域名

DC与DNS是绑定的，安装时会有DNS与DC两个软件，当在DC上创建域时，DNS会自动创建

如何实现统一管理集中管理

安装DC实际上安装了许多软件，其中有一张表 AD（活动目录） ，里面属于公司总资源，可以创建域账号，加入电脑j有管理员与j账号，当它加入域时变化出现了，加入域的成员指向 DNS ，此时可以用域账户及密码登录j，这时j察觉到没有此账户，便会去向DNS求解析找老大发现DC是老大便于DC反馈，DC会查看AD发现是域账户便会让域账户登录j，此时，j上会在C盘user下创建家目录。

由此可见 域的核心是AD

GPO（组策略） 能对该域成员机进行限制

3.3 活动目录的部署与安装

1）在2008系统下，首先要关闭防火墙（2008系统下，不需插光盘，系统默认将软件全放在了C盘）

角色就是服务器

这便是2008中自带的服务器

2）配置静态IP地址

网络 右键 属性

更改适配器设置

右键属性

双击IPv4设置地址

3）开始 运行  输入 dcpromo ，安装AD

检测系统是否适合安装AD

无需高级模式，直接下一步

现有林假设为一家公司的DC，如果想在分公司建立一个DC与母公司的DC联系就是现有林中新建域，新林新建表示是一个新公司建立自己的DC

FQDN（域名）

林功能级别表示如果要新建那么控制器不能低于林功能级别

点击是即可

路径不要修改

此密码为还原密码，如果域出错需要还原则需要这个密码

记得勾选重启

4）登录域

这是重新开机后登录以域身份登录，密码输管理员密码，此时管理员变成了域管理员

成功后会出现一系列的东西，第三个便是AD

另一台虚拟机上：网络——右键——属性，配置ip

双击ipv4

计算机——右键 ——属性——更改设置

计算机名下的更改

改成域

输入域名

用管理员（域管理员）登录然后重启

如果要用域登录则需要域账号，可以在域主机上设置域账号，也可以用域管理员账号

4.OU

组织单位

作用：用于归类域资源（域用户、域计算机、域组），下发组策略

4.1 创建

右键所创造的域

起名称（可中文）

5.组策略

Group Policy = GPO

作用:通过组策略可以修改计算机的各种属性 ，如开始菜单、桌面背景、网络参数等

重点：组策略在域中，是基于OU来下发的

组策略在域中下发后，用户的应用顺序是:

LSDOU

L:local 本地

S：站点

D：域，整个域的组策略

OU:域下最接近的组策略

在应用过程中，如果出现冲突，后应用的生效

组策略的阻止继承及强制!

5.1创建组策略

找到组策略管理 就能看到架构了

对这个文件做修改就是对所有DC下发组策略

域名下紧接的这张表如果发生修改对整个域都会有影响

对不同DC做不同策略在所建的DC下建组策略即可

编辑组策略——右键编辑，其中可以做各种限制