domain网络安全

文章目录 1、域的概述 1.1、工作组与域1.2、域的特点1.3、域的组成1.4、域的部署概述1.5、活动目录1.6、组策略GPO 2、域的部署实验 2.1、建立局域网，配置IP2.2、安装活动目录2.3、添加用户到指定域2.4、将PC加入域2.5、实验常见问题 3、OU（组织单位） 3.1、OU概述3.2、创建OU 4、组策略GPO 4.1、组策略概述4.2、创建组策略4.3、编辑组策略4.4、组策略的优先级4.5、组策略的强制与阻止继承 5、应用 参考

1、域的概述 1.1、工作组与域 1）工作组：默认模式，人人平等，不方便管理。 计算机右键属性中可以查看工作组。2）域：人人不平等，集中管理，统一管理。 可以赋不同的权限给不同的域，从而达到管理的效果，就像公司分的部门一样。什么时候需要域？ 对多个用户进行集中统一管理时，考虑使用域。使用域，可以搭建出一个公司的组织架构，对于不同的部门（OU）可能有不同的权限和任务，在域中使用组策略（GPO）完成这些操作。 1.2、域的特点 集中/统一管理 1.3、域的组成 1）域控制器：DC（Domain Controller） 2）成员机 1.4、域的部署概述 1）安装域控制器----就生成了域环境 2）安装活动目录----就生成了域控制器 1.5、活动目录 1）活动目录：Active Directory = AD 2）特点：集中/统一管理 活动目录是域的核心。对于一个域，DC就是这个域的老大。下面的所有机器进行相关的操作需要去询问这个老大。DC的判断依据来源于AD。即，如一个账户是域账户，那么它在登录一台机器的时候，询问DC，然后DC再去AD中找这个域账号，从而登录域。 1.6、组策略GPO 2、域的部署实验 2.1、建立局域网，配置IP 1）开启win2008虚拟机（现实中就是服务器），并桥接到VMnet2 2）配置静态IP地址10.1.1.1/24   2.2、安装活动目录

开始-运行-输入dcpromo，安装活动目录

勾选后，即这是域服务器也是DNS服务器。（前提是没有配DNS服务器地址，否则这里不行）

默认文件夹，不要做修改!

验证活动目录是否安装成功 1、查看自己是否进入域（电脑属性） 2、管理工具DNS 3、管理工具中AD用户和计算机 2.3、添加用户到指定域 AD用户和计算机中的Users右键新建用户 配置完成后，注销使用域账户登录。 2.4、将PC加入域

1）配置IP，并指DNS2）计算机右键属性----更改----加入qf 域 我的电脑右键->属性->计算机名选项卡->更改->输入域->输入域管理员账号密码3）重启加入域后，成功使用域用户登录成员机 2.5、实验常见问题 1）加入域不成功 网络是不是不通！ 解析是否能成功解析！ 是否为DNS缓存问题！ 2）登入域不成功 如XP，已勾选登录域QF，不用再写qf\xiaofei.wen 3）域用户的权限 建议将域用户加入到普通成员机的本地管理员组中对第三点的说明： 普通域用户想要完全控制某一台计算机权限是不够的，但是我们不能把它加到域管理员组里面去，因为这样它也可以完全控制域中的其它计算机了。所以，想到在一台机器中，它还有本地用户信息，把普通域用户加入到本地管理员组就可以完全控制本机了。具体操作： 用域管理员账户登录这台机器->计算机右键属性用户和组管理中->在本地管理员组中加入这个普通域用户->完成。 这样这个普通域用户就能完全控制此计算机了（可卸载、下载等），否在每次都要找域管理员操作。 本地管理员组：administrators 域管理员组：Domain Admins 3、OU（组织单位） 3.1、OU概述 作用：用于归类域资源（域用户、域计算机、域组） OU和组是很相似的概念，但是核心区别是，组是赋权限，OU是下发组策略。 比如，要对某个OU做限制，那么写一个组策略下发到指定的OU就可以限制里面的所有成员。 3.2、创建OU 管理工具打开AD用户和计算机新建组织单位 域名称（qf ）右键新建，组织单位 有那个文件夹的小标记的就是OU，上面那个DC也是OU。 千峰集团右键新建组织单位将资源添加到指定OU 将用户移动到指定OU中，在Users找到用户做如下操作 注：将用户和他的电脑（资源）都加入到指定OU中，方便管理（因为用户和机器是两种资源）（对电脑和用户操作是两个方向） 4、组策略GPO 4.1、组策略概述 作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。重点：组策略在域中，是基于OU来下发的！！！ 4.2、创建组策略

4.3、编辑组策略

举例：添加桌面墙纸策略（在此OU下的所有资源都显示同一张壁纸）

share文件夹是在服务器上创建的共享文件夹。

4.4、组策略的优先级 发生冲突，最小子目录下的组策略生效；无冲突，根下的组策略生效。举例 4.5、组策略的强制与阻止继承 强制：强制就会强行让下面所有的策略都使用（不管冲突与否）（对组策略右键）阻止继承：就不再看上级OU，只看自己的OU（对OU文件夹右键）举例 5、应用 公司一个新员工入职需要做的工作 1）创建用户，将其加入到域 2）将这个域用户和他的机器拉到指定的部门OU中 3）域管理员登录他的电脑将他添加到本地管理员组中，然后告诉他域账号和密码

 

网络安全学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

需要网络安全学习路线和视频教程的可以在评论区留言哦~

最后 如果你确实想自学的话，我可以把我自己整理收藏的这些教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书、面试题、pdf文档、视频以及相关的课件笔记，我都已经学过了，都可以免费分享给大家！

给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。

黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明： 此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失