域服务基础概念

（一）、域

1. 定义：由DC（域控制器）统一管理用户基本信息，计算机，权限，组策略，安全策略的计算机逻辑组
2. 域是最小的安全边界
3. 域必须依赖DNS服务

（二）、三大核心组件

一、域控制器（DC）

1. 角色：域的核心服务器，大脑

2. 功能：

   • 存储域账号数据库（AD）

   • 身份验证

   • 同步域信息

   • 策略下发

二、活动目录（AD）

1. 包括：域数据库和目录服务
2. 存储所有对象：用户，计算机，组，组单元（OU),打印等共享资源

三、域成员

1. 加入到域的计算机

（三）、域结构概念

一、域名

• DNS域名格式，如：comput.com

二、组织单元（OU）

1. 域内部文件夹，分类管理，如部门，地区
2. 可以通过不同的OU下发不同的组策略

三、组策略（GPO）

可批量下发规则，如密码策略，软件部署等

（四）、域树，域林

一、域树

• 共用同一根域，其中包括父子域，使用统一的AD配置，信任自动建立

二、域林

1. 多个不同域树组合在一起的结构
2. 林中所有域都是双向信任
3. 林是最最大的安全边界

最重要的默认账号

1. Administrator：域管理员（最高权限）
2. Guest：来宾（默认禁用）
3. KRBTGT：AD 加密账号（千万不能删、不能改）