构建域环境
域和活动目录
域环境：集中管理，地位不平等，有阶层，含有服务器（域控制器）
域（domain）：把网络中多台计算机逻辑上组织到一起实现集中管理，这种环境叫做域
域控制器（domain controller）：集中存放整个域的用户账户和安全数据库（每个域最少有一台）

创新互联公司制作网站网页找三站合一网站制作公司,专注于网页设计,网站制作、做网站,网站设计,企业网站搭建,网站开发,建网站业务,680元做网站,已为超过千家服务,创新互联公司网站建设将一如既往的为我们的客户提供最优质的网站建设、网络营销推广服务!

活动目录（active directory）
Windows网络中的目录服务
提供了存储网络对象信息并使网络用户使用这些数据的方法
特点：集中管理、便捷的网络资源（用户/组账户，共享文件夹，打印机等）访问
用户只需要一次登陆就可以访问整个域网络
可扩展性

域树和域林
域树：具有连续域名空间的多个域
林：由一个或者多个域树组成
林的根域：第一个域树目录的根域

创建AD
环境要求：
硬件配置高
系统是服务器版本
管理员权限
磁盘空间
网络联通
磁盘格式：
ntfs的支持
Dns支持

步骤：
https://jingyan.baidu.com/article/4e5b3e19f3063191911e2463.html
加入域：客户机设置DNS，计算机属性更改

Cmd：Uslookup 域名 域名解析命令

Cmd：dsa.msc 打开域用户

创建域用户：
登录名是域中唯一
显示名是容器中唯一

把域用户绑定到专用计算机——用户属性——账户——登陆到——输入计算机名

组的类型：
安全组：用户权限的设置，也可用于电子邮件的通信
通讯组：用于邮件的通信
组的作用于：
本地域组：针对此域
全局域：针对整个林及信任域
通用组：针对整个林及信任域
信任域：

权限分配规则：AGDLP域账户加入全局组再把全局组加入本地域组，再给本地域组分配权限

组织单位OU
容器：有效的组织活动目录对象
设计方式：根据部门，根据地理位置，基于对象类型
创建，右键创建
删除在查看——高级功能——右键要删除对象属性里面取消意外删除选项。

作业：

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

网站名称：构建域环境学习笔记7-创新互联
文章分享：http://ybzwz.com/article/dpdgsd.html