才開始接觸網路安全，很多知識欠缺，一邊學習一邊用部落格記錄，希望自己能夠堅持，可能有的內容掌握不太準確，如果有什麼錯誤的地方還請大家多多指正，虛心接受大家的建議，大家一起加油，侵刪~

系列文章目錄

一、基本Dos命令
二、批處理編寫
三、使用者管理
四、伺服器遠端管理
五、利用PE破解系統密碼
六、NTFS安全許可權
七、檔案共享伺服器
八、DHCP部署與安全
九、DNS部署與安全
十、IIS之WEB伺服器
十一、IIS之FTP伺服器

前言

忘掉煩惱，做好自己，學習使人明智~

---

一、域概述

1.Domain
2.內網環境：
1）工作組：預設模式，人人平等，不方面管理
2）域：人人不平等，集中管理，同一管理
3.域的特點：
集中/統一管理
4.域的組成:
1）域控制器: DC（Domain Controller）
2）成員機

二、域的部署

1）安裝域控制器–就生成了域環境
2）安裝了活動目錄–就生成了域控制器
3）活動目錄：Active Directory = AD

三、活動目錄

1）AD
2）特點：集中管理/統一管理

四、組策略GPO

五、.部署安裝活動目錄

5.1 步驟概述

1）開啟2008虛擬機器，並橋接到vmnet2
2）配置靜態IP地址10.1.1.1/24
3）開始-執行-輸入dcpromo,安裝活動目錄。
彈出嚮導：
勾選DNS-新林中新建域-功能級別都設定為2003-域的FQDN（qf.com）–設定目錄服務還原密碼666.com-勾選安裝後重啟
4）在DC上登入域qf\administrator
DC的本地管理員升級為域管理員
5）驗證AD是否安裝成功：
1-計算機右鍵屬性-所屬域
2-DNS伺服器中是否自動建立qf.com區域檔案及
3-自動註冊DC的域名解析記錄
4-開始-管理工具-A D 使用者和計算機
computer：普通域成員機列表
Domain Controller：DC列表
users：域賬號

5.2 具體操作

操作環境win2008,兩個客戶機win7和xp