「运维有小邓」告诉你,什么是AD域?哪款AD域管理软件更靠谱?(AD域管理软件)

1、什么是域

Domain:域是计算机网络的一种形式,其中所有用户账户,计算机,打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。

两个域之间可以通过建立信任(Trust)关系来进行联系。

「运维有小邓」告诉你,什么是AD域?哪款AD域管理软件更靠谱?(AD域管理软件)

AD域

2、内网的环境:

1)工作组:默认模式,人人平等,但是不方便管理

2)域:人人不平等,优点:可以实现集中管理、统一管理

3、域的组成:

1)域控制器(DC:Domain Controller):老大,控制其他成员

2)成员机(之间还是平等的 )

4、域的部署

1)安装域控制器DC—就生成了域环境

2)安装了活动目录AD(核心)—就生成了域控制器

通过安装活动目录:AD(Active Directory)来实现集中管理、统一管理

里面放的是公司的公共资源,也叫域资源,比如在里面创建一个域账号a,就可以通过它来登录成员机的电脑

内网一般会以公司的名字作为这个域的域名,例如:whh.com。每一个员工的电脑都会以员工的姓名作为主机名,那么这些电脑在域里面的名字就是例如:a.whh.com

域账号登录成员机的过程:

使用域账号进行登录

成员机检查本地没有这个账号

成员机向DNS服务器解析DC的IP

向DC汇报有人想要进行登录,将账号密码发送给DC

DC在AD里面找有没有这个账号,有就返回可以登录的指示acess key

这时候成员机接到acess key就会让它登录并且在C:user里面为a账号创建家目录和配置文件

登陆成功后成员机会问DC还有什么要求

DC查询AD将组策略发给成员机

成员机按照组策略来加载一些特定要求,例如:强制成员机有特定桌面壁纸,不能更改

一般公司就不允许使用本地帐号进行登录,会为每一个员工创建一个域账号用来登录,想要访问域资源,必须使用域账号进行登录

注意:在域里面,DC必须与DNS完美搭档,一起配合使用,建议将DC同时设置为DNS(以下实验就是),这时候DNS就不需要再单独创建了,会自动配置这个域的区域文件,并且生成解析记录

全局组(Global GrOUp)

全局组,单域用户访问多域资源(必须是同一个域里面的用户)。只能在创建该全局组的域上进行添加用户和全局组,可以在域林中的任何域中指派权限,全局组可以嵌套在其他组中。

域本地组(Domain Local Group)

域本地组,多域用户访问单域资源(访问同一个域)。可以从任何域添加用户账户、通用组和全局组,只能在其所在域内指派权限。域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。

通用组(Universal Group)

通用组,通用组成员来自域林中任何域中的用户账户、全局组和其他的通用组,可以在该域林中的任何域中指派权限,可以嵌套于其他域组中。非常适于域林中的跨域访问。

区别:

域本地组:用户来自于全林,作用于本域

全局组:用户来自于本域,作用于全林

通用组:用户来自于全林,作用于全林

本地域组的权限

Administrators(管理员组)

Remote Desktop Users(远程登录组)

Print Operators(打印机操作员组)

Account Operators(帐号操作员组)

Server Operaters(服务器操作员组)

Backup Operators(备份操作员组)

全局组、通用组的权限

Domain Admins(域管理员组)

Enterprise Admins(企业系统管理员组)

Schema Admins(架构管理员组)

Domain Users(域用户组)

组织单元OU(Organizational Unit)

组织单元是可以将用户、组、计算机和其它组织单位放入其中的AD容器,是可以指派组策略设置或委派管理权限的最小作用域或单元。

性质是最小作用域或单元。

作用:用来归类域资源(域用户、域计算机、域组等)

组策略GPO(Group Policy)

作用:通过组策略可以修改计算机的各种属性,如:桌面背景、网络参数等

组策略在域中下发后,用户的应用顺序是LSDOU,在应用过程中如果出现冲突,后应用的生效!

L:本地组策略

S: 站点,可以理解为林

D: 域的组策略

OU:一系列的组织单元

组策略的阻止继承及强制!

强制:表示下级OU的组策略就不生效了,到这块就停了

A-G-DL-P策略

A(account),表示用户账号

G(Global group),表示全局组

U(Universal group),表示通用组

DL(Domain local group),表示域本地组P(Permission 许可),表示资源权限。

A-G-DL-P策略是将用户账号添加到全局组中,将全局组添加到域本地组中,然后为域本地组分配资源权限。按照AGDLP的原则对用户进行组织和管理起来更容易。

在AGDLP形成以后当给一个用户某一个权限的时候,只要把这个用户加入到某一个本地域组就可以了。

那么目前市场当中有没有一款专业的AD域管理工具呢?答案是肯定的。

「运维有小邓」告诉你,什么是AD域?哪款AD域管理软件更靠谱?(AD域管理软件)

ADManager Plus

ADManager Plus作为一款AD域管理软件,可以批量对AD域内用户进行管理,通过CVS文件或者建立通用模板等形式批量创建或修改用户信息。对于上述问题,ADManager Plus则可以轻松解决。不仅如此,ADManager Plus还具备权限分配功能,对域内用户的各类权限进行合理分配。如遇特殊情况则利用其中的委派功能进行相关权限的委派,在事件处理完成后及时回收权限。避免了AD域内用户权限分配凌乱的情况发生。ADManager Plus中还内置150多类报表,通过这些报表管理员可以轻松的对域内的用户状态进行了解。例如:域内用户的近期登录情况,域内用户的密码修改情况等等。通过这些用户状态管理员可以判断接下来如何对用户进行处理。

当然ADManager Plus不仅能对域中用户进行管理,同样对组也可以进行管理,包括:创建,修改,配置等多类功能,对管理员的工作起到极大的帮助作用。

相比以往的AD域管理,利用ADManager Plus管理AD域更加方便,而且在一些事件的处理方面ADManager Plus可以做到更加合理。所以作为一款AD域管理工具它非常合适企业的选择。其将改变IT管理人员的工作形式,对企业AD域合理管理具有重要意义。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2022年8月30日 上午9:41
下一篇 2022年8月30日 上午9:43

相关推荐

  • 科研项目人员离职

    科研项目人员离职 随着科技的不断发展,科研项目人员离职的现象也日益普遍。这些人员往往是因为个人原因、工作压力过大、工作环境不佳等原因而选择离开科研项目。这种现象给科研项目带来了很大…

    科研百科 2025年2月14日
    0
  • 齐齐哈尔科研项目报价

    齐齐哈尔科研项目报价 齐齐哈尔市是中国东北地区的一个著名城市,拥有丰富的自然资源和人文历史。在这个时代,齐齐哈尔市正面临着科技创新的挑战,因此,齐市成为了许多科研机构和高科技企业的…

    科研百科 2025年3月10日
    0
  • 信息系统项目管理是

    信息系统项目管理:挑战与机遇 随着信息技术的快速发展,信息系统项目管理已经成为了项目管理中的一个重要领域。信息系统项目管理不仅可以提高项目的效率,还可以降低成本,提高客户满意度。但…

    科研百科 2024年7月24日
    70
  • 良乡医院科研项目

    良乡医院科研项目 近年来,随着医学技术的不断发展,良乡医院科研项目也在蓬勃发展。良乡医院科研项目涵盖了多个领域,包括基础医学、临床医学、生物医学工程等。这些项目旨在推动医学技术的进…

    科研百科 2025年3月15日
    0
  • 党建品牌创建流程有哪些?党委品牌与支部工作法品牌有哪些不同?

    谈到创建党建品牌,很多单位会觉得党建品牌很虚,没有什么实质性的内容,但是又无法否定部分单位的党建品牌确实很有亮点和特色,如果深究其中的因素,有很多,从不同的站位看,就会看到不一样结…

    科研百科 2023年11月6日
    202
  • 海能达申报国家科研项目

    海能达申报国家科研项目 近年来,随着科技的不断进步,海能达公司一直致力于推动人工智能和物联网技术的发展。在技术创新和产业升级的道路上,海能达一直扮演着重要的角色。 近日,海能达公司…

    科研百科 2025年5月3日
    1
  • 羡慕吗?这是大学讲师的真实工资待遇(大学讲师的待遇怎么样)

    羡慕吗?这是大学讲师的真实工资待遇。 大学讲师是很多人心目中的理想职业,有稳定的工作,有丰厚的收入,还可以享受学术氛围和假期。但是,真实的工资待遇究竟如何呢?让我们一起来看看。 “…

    科研百科 2024年4月19日
    88
  • 学校教职工考勤管理制度(学校教职工考勤管理制度规定)

    为加强我校教师队伍建设,建立健全考勤机制,提高教育教学工作效率和质量,根据《XX县中小学教师管理考核暂行办法》(X教发【202X】8号文件),结合我校实际,特制定本制度。 第一条 …

    科研百科 2023年6月26日
    133
  • 深陷争议漩涡的长峰医院:负债数亿,旗下医院曾涉医托骗局(长峰医院正规不)

    北京长峰医院大门外。央广网记者 朱冠安 摄 4月19日中午,在北京长峰医院火灾事故通报会的现场,参会人员全体起立,为事故中的遇难者默哀。 这起4月18日中午发生的火灾,失火地点位于…

    科研百科 2023年5月28日
    335
  • 科研项目申请推荐信 科研项目推荐理由

    尊敬的招生委员会: 我是一名经验丰富的科学家,同时也是一名推荐信撰写人,我写信是为了推荐我的学生 [学生姓名] 申请贵校的 [项目名称] 科研项目。 我与 [学生姓名] 在 [项目…

    科研百科 2024年4月1日
    213