17Windows域环境基础-【千锋教育】红蓝对抗项目课程资料

第十七课 Windows域环境基础-1 Ssecurity incubation - Base The Best security Courses 2/35 • 理解域和活动目录的概念 • 理解域的结构 • 理解域功能级别和林功能级别 • 了解AD轻型目录服务 • 理解工作组和域的主要区别 学习目标 The Best security Courses 3/30 活动目录的功能级 别 域功能级别 林功能级别 Active Directory 域服务 活动目录的相关概念 域结构 AD轻型目录服务 AD域服务概述 工作组和域的 主要区别 The Best security Courses 4/30 • 工作组 • 网络资源少 • 分散管理 • 适合于小型网络 • Windows域 • 将网络中的资源逻辑上组织到一起，将其视为一个整体 • 集中管理 • 适合于大中型网络 AD域服务概述 The Best security Courses 5/30 • 活动目录的相关概念 • 活动目录 • 概念 • 是Windows的一种服务 • 是一个目录数据库，集中存储着整个Windows网络中的用户账号、 组、计算机、共享文件夹等对象的相关信息 • 优点 • 集中管理 • 便捷的网络资源访问 • 可扩展性 AD域服务概述 The Best security Courses 6/30 • 活动目录的相关概念 • 域和域控制器 • 域 • 活动目录的一种实现形式 • 活动目录中最核心的管理单位 • 由域控制器和成员计算机组成 • 域控制器 • 安装了活动目录的一台计算机 • 域管理员可以控制每个域用户的行为 AD域服务概述 The Best security Courses 7/30 • 活动目录的相关概念 • 名称空间（Namespace） • 是一个区域的名字 • 定位了网络资源的位置 AD域服务概述 The Best security Courses 8/30 • 活动目录的相关概念 • 对象和属性 • 对象（Object） • 由一组属性组成，它代表的是具体的事物，如用户、打印机或计算 机等 • 属性（Attribute） • 就是用来描述对象的数据 AD域服务概述 The Best security Courses 9/30 • 活动目录的相关概念 • 容器（Container） • 是一种特殊的活动目录对象，它与其他对象一样具有属性，但是 不同的是它没有具体的表现形式 • 容器的作用是存放对象的空间，可以包含一组对象或其他容器 • 组策略 • 若干策略的集合 • 安全配置 • 桌面配置 • 系统环境配置等 • 应用到容器上，影响容器内所有的计算机和用户 AD域服务概述 The Best security Courses 10/30 • 域结构 • 逻辑结构 • 单域 • 网络中只建立了一个域 • 域树 • 具有连续的名称空间的多个域 • 树形结构 AD域服务概述 The Best security Courses 11/30 • 域结构 • 逻辑结构 • 单域 • 域树 • 域林 • 由一个或多个没有形成连续名称空间的域树组成 • 林中每个域树都有唯一的名称空间，之间不连续 AD域服务概述 The Best security Courses 12/30 • 域结构 • 逻辑结构 • 单域 • 域树 • 域林 • 组织单元（OU） • 是域内部的一种容器 • 可以包含域的各种对象，如用户、组、计算机、打印机和其他OU 等 AD域服务概述 The Best security Courses 13/30 • 域结构 • 物理结构：主要用于优化域控制器之间的信息复制 • 站点：对应高速稳定的IP子网，如企业内部的局域网 • 域控制器：域控制器保存了活动目录信息的副本，并负责把这些 信息及其最新的变化复制到其他域控制器上，使各个DC上的信 息保持同步 AD域服务概述 The Best security Courses 14/30 • 请思考： • 域和工作组相比，有哪些特点？ • 活动目录、域、域控制器分别是什么？ • 名称空间的作用是什么？ • 什么是用户的属性？ • 域的逻辑结构是怎样的？ • 域的物理结构有哪两个概念？ 小结 The Best security Courses 15/30 • 活动目录的功能级别 • 如果同一个域内的多个域控制器上安装的操作系统版本不同，那么它 们提供的活动目录的功能也会不相同 • 功能级别就是为了保持在同一范围内的活动目录的功能的一致性 活动目录的功能级别 The