「运维有小邓」告诉你,什么是AD域?哪款AD域管理软件更靠谱?(AD域管理软件)

1、什么是域

Domain:域是计算机网络的一种形式,其中所有用户账户,计算机,打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。

两个域之间可以通过建立信任(Trust)关系来进行联系。

「运维有小邓」告诉你,什么是AD域?哪款AD域管理软件更靠谱?(AD域管理软件)

AD域

2、内网的环境:

1)工作组:默认模式,人人平等,但是不方便管理

2)域:人人不平等,优点:可以实现集中管理、统一管理

3、域的组成:

1)域控制器(DC:Domain Controller):老大,控制其他成员

2)成员机(之间还是平等的 )

4、域的部署

1)安装域控制器DC—就生成了域环境

2)安装了活动目录AD(核心)—就生成了域控制器

通过安装活动目录:AD(Active Directory)来实现集中管理、统一管理

里面放的是公司的公共资源,也叫域资源,比如在里面创建一个域账号a,就可以通过它来登录成员机的电脑

内网一般会以公司的名字作为这个域的域名,例如:whh.com。每一个员工的电脑都会以员工的姓名作为主机名,那么这些电脑在域里面的名字就是例如:a.whh.com

域账号登录成员机的过程:

使用域账号进行登录

成员机检查本地没有这个账号

成员机向DNS服务器解析DC的IP

向DC汇报有人想要进行登录,将账号密码发送给DC

DC在AD里面找有没有这个账号,有就返回可以登录的指示acess key

这时候成员机接到acess key就会让它登录并且在C:user里面为a账号创建家目录和配置文件

登陆成功后成员机会问DC还有什么要求

DC查询AD将组策略发给成员机

成员机按照组策略来加载一些特定要求,例如:强制成员机有特定桌面壁纸,不能更改

一般公司就不允许使用本地帐号进行登录,会为每一个员工创建一个域账号用来登录,想要访问域资源,必须使用域账号进行登录

注意:在域里面,DC必须与DNS完美搭档,一起配合使用,建议将DC同时设置为DNS(以下实验就是),这时候DNS就不需要再单独创建了,会自动配置这个域的区域文件,并且生成解析记录

全局组(Global GrOUp)

全局组,单域用户访问多域资源(必须是同一个域里面的用户)。只能在创建该全局组的域上进行添加用户和全局组,可以在域林中的任何域中指派权限,全局组可以嵌套在其他组中。

域本地组(Domain Local Group)

域本地组,多域用户访问单域资源(访问同一个域)。可以从任何域添加用户账户、通用组和全局组,只能在其所在域内指派权限。域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。

通用组(Universal Group)

通用组,通用组成员来自域林中任何域中的用户账户、全局组和其他的通用组,可以在该域林中的任何域中指派权限,可以嵌套于其他域组中。非常适于域林中的跨域访问。

区别:

域本地组:用户来自于全林,作用于本域

全局组:用户来自于本域,作用于全林

通用组:用户来自于全林,作用于全林

本地域组的权限

Administrators(管理员组)

Remote Desktop Users(远程登录组)

Print Operators(打印机操作员组)

Account Operators(帐号操作员组)

Server Operaters(服务器操作员组)

Backup Operators(备份操作员组)

全局组、通用组的权限

Domain Admins(域管理员组)

Enterprise Admins(企业系统管理员组)

Schema Admins(架构管理员组)

Domain Users(域用户组)

组织单元OU(Organizational Unit)

组织单元是可以将用户、组、计算机和其它组织单位放入其中的AD容器,是可以指派组策略设置或委派管理权限的最小作用域或单元。

性质是最小作用域或单元。

作用:用来归类域资源(域用户、域计算机、域组等)

组策略GPO(Group Policy)

作用:通过组策略可以修改计算机的各种属性,如:桌面背景、网络参数等

组策略在域中下发后,用户的应用顺序是LSDOU,在应用过程中如果出现冲突,后应用的生效!

L:本地组策略

S: 站点,可以理解为林

D: 域的组策略

OU:一系列的组织单元

组策略的阻止继承及强制!

强制:表示下级OU的组策略就不生效了,到这块就停了

A-G-DL-P策略

A(account),表示用户账号

G(Global group),表示全局组

U(Universal group),表示通用组

DL(Domain local group),表示域本地组P(Permission 许可),表示资源权限。

A-G-DL-P策略是将用户账号添加到全局组中,将全局组添加到域本地组中,然后为域本地组分配资源权限。按照AGDLP的原则对用户进行组织和管理起来更容易。

在AGDLP形成以后当给一个用户某一个权限的时候,只要把这个用户加入到某一个本地域组就可以了。

那么目前市场当中有没有一款专业的AD域管理工具呢?答案是肯定的。

「运维有小邓」告诉你,什么是AD域?哪款AD域管理软件更靠谱?(AD域管理软件)

ADManager Plus

ADManager Plus作为一款AD域管理软件,可以批量对AD域内用户进行管理,通过CVS文件或者建立通用模板等形式批量创建或修改用户信息。对于上述问题,ADManager Plus则可以轻松解决。不仅如此,ADManager Plus还具备权限分配功能,对域内用户的各类权限进行合理分配。如遇特殊情况则利用其中的委派功能进行相关权限的委派,在事件处理完成后及时回收权限。避免了AD域内用户权限分配凌乱的情况发生。ADManager Plus中还内置150多类报表,通过这些报表管理员可以轻松的对域内的用户状态进行了解。例如:域内用户的近期登录情况,域内用户的密码修改情况等等。通过这些用户状态管理员可以判断接下来如何对用户进行处理。

当然ADManager Plus不仅能对域中用户进行管理,同样对组也可以进行管理,包括:创建,修改,配置等多类功能,对管理员的工作起到极大的帮助作用。

相比以往的AD域管理,利用ADManager Plus管理AD域更加方便,而且在一些事件的处理方面ADManager Plus可以做到更加合理。所以作为一款AD域管理工具它非常合适企业的选择。其将改变IT管理人员的工作形式,对企业AD域合理管理具有重要意义。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2022年8月30日 上午9:41
下一篇 2022年8月30日 上午9:43

相关推荐

  • 2020年最新十大招标投APP排行榜(招投标app排名)

    一般单位投标都是派招标专员盯着各政府采购官网或者是各省的公共资源交易中心来获取最新招标项目信息,这种方式不仅费时费力,还容易错过好的标讯,那么随着互联网大数据技术的使用,市面上也出…

    科研百科 2022年5月22日
    354
  • 项目经费管理办法

    项目经费管理办法 随着科技的不断进步和企业的发展,项目经费管理已经成为企业管理中不可或缺的一部分。项目经费是指用于支持企业或个人开展科学研究、技术开发、工程实施等活动的经费。为了规…

    科研百科 2024年8月20日
    43
  • 座位管理系统相似的项目

    座位管理系统的项目概述 座位管理系统是一个用于管理公司或组织座位的软件系统。该系统可以帮助公司或组织确定座位的可用性和舒适度,并确保座位的使用符合公司或组织的政策和规定。座位管理系…

    科研百科 2025年1月11日
    0
  • 南通项目审批管理系统

    南通项目审批管理系统 随着现代项目管理的日益复杂,南通项目审批管理系统成为了项目管理中不可或缺的一部分。南通项目审批管理系统可以帮助项目管理者更加高效地管理项目审批流程,提高项目审…

    科研百科 2024年12月23日
    0
  • 管理信息系统项目分解图

    管理信息系统项目分解图 管理信息系统(management information system,MIS)是一种用于管理企业的计算机软件系统。它可以帮助企业进行更高效地管理,提高企…

    科研百科 2025年1月28日
    0
  • 十年业绩实现超45倍增长 揭秘森马电商成功背后的因子(森马电商规模)

    【亿邦动力讯】今年是森马电商经历的第10年双十一!随着11月12日0点的钟声响起,森马电商以全渠道销售22.98亿,同比增长33.8%的突出业绩为今年的双十一大考划上了完美的句号。…

    科研百科 2024年8月7日
    66
  • 科研项目总结300字

    科研项目总结 近年来,随着科技的不断进步,科研项目也在不断地推进。在这些项目中,有许多探索未知领域的机会,同时也有许多挑战和机遇。 在最近的项目中,我们探索了一种新的能源生产方式。…

    科研百科 2025年3月6日
    0
  • 初中科研项目怎么申请

    初中科研项目申请流程如下: 1. 确定项目方向和目标:在申请之前,需要确定项目方向和目标,以便团队能够明确分工,确保项目能够按时完成。 2. 选择适合的团队:在选择团队时,需要考虑…

    科研百科 3天前
    0
  • 项目管理企业软件

    项目管理企业软件:提升企业效率的关键 随着经济全球化和市场竞争的加剧,企业需要进行更加高效的项目管理,以确保项目能够按时完成,并达到预期的成果。而项目管理企业软件作为一种新型的软件…

    科研百科 2024年8月17日
    58
  • 在线文档协同办公

    在线文档协同办公: 让工作更高效 随着现代办公方式的不断变革,在线文档协同办公已经成为了一种越来越普遍的工作模式。它不仅可以提高我们的工作效率,还可以让我们更加专注于工作本身,减少…

    科研百科 2024年8月25日
    42