开发者社区> 科技探索者> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

域策略应用简述

简介:
+关注继续查看

SERVER 2012 R2域策略应用简述

 

 

 

一、       域的层级关系

wKiom1lVwtCDEGqjAAAw30PrQzA455.png-wh_50

理解:域结构中主要有三个重要对象(域,OU,用户和计算机),他们在域环境中呈现出一种至上而下的层级关系。

二、       域对象介绍

作为域结构中的顶层对象,域好比是一家公司,其中包含有部门(OU)和部门员工(用户和计算机),而且一个域里可以根据需要建立多个OU,用户和计算机根据实际情况移动到不同的OU里。

需要明确一点:计算机在加入域之后默认存在于域的Computer容器里,我们可以根据需要将Computer容器里的计算机移动到指定的OU里,当然也可以不需要移动,保持默认,这个位置的移动仅仅关系到域策略是否要配属计算机策略,如果不打算给指定域配属计算机策略,可以不用移动位置。当前我没有移动,都是采用的用户策略(也就是将策略与登陆域用户账号进行绑定,一切策略都是基于账号来设置,账号登陆在哪台计算机上,就将策略应用到所登陆的计算机)

三、       域策略应用逻辑

域策略建立路径:

服务器管理器----工具------组策略管理

wKioL1lVwtjA__dFAA6Q4Zc9DyA882.png-wh_50

进入组策略管理器可以看到当前域下所建立的OU及策略对象

wKioL1lVwtmxcygqAAPPfPbya50237.jpg-wh_50

策略可以基于域或者某一个OU进行建立,这关系到该策略的应用范围,当前我们以基于OU建立策略作为后续介绍。

在希望建立策略的OU点右键会出现“在这个域创建GPO链接”的选项,如图:

wKiom1lVwtrh3qnEAAGW51O3ykM691.png-wh_50

点击“创建GPO链接”后填写相应链接名称即打开我们在单机环境所熟悉的组策略编辑管理器,

wKiom1lVwtvBwzUPAAM5fGAucTk675.png-wh_50

在组策略管理编辑器里我们可以看到两个分组策略:计算机配置和用户配置

这两组策略从策略配置上大体一致(当然肯定还是有不同之处的),计算机配置主要针对计算机生效的一组策略,用户配置是针对用户账户的一组策略,这两组策略和我们前面谈到的在域里的用户和计算机对象相对应,计算机配置主要作用于计算机对象,而用户配置作用于用户对象。

四、       策略对象的查看

在完成组策略设置后,我们可以通过组策略管理界面里选中相应策略,然后点击查看右侧“设置”选项卡对设置的每一条策略进行显示查看。

wKioL1lVwt7g4_TWAAaUw1YJmIA711.png-wh_50

五、       计算机加入域

计算机加入域的前提条件需要将DNS设置为域控服务器IP(通常情况下,域控服务器和DNS服务器在同一台服务器上),这样本地计算机才能正常解析域名。


本文转自问道博客51CTO博客,原文链接http://blog.51cto.com/450236/1943412如需转载请自行联系原作者

crackernet

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
ACL:是什么?目的?使用场景?
ACL:是什么?目的?使用场景?
0 0
对比授权机制,你更想用哪种?(上)
授权机制,当我们说到这个问题的时候,大家对它的第一印象是在哪个地方呢?是不是曾经某培训机构教授的 SSO 单点登录的,是的没错,而这种 SSO 的单点登录在当年的培训机构中,使用的就是 Session 共享,也就是用 Redis 做中间模拟 Session ,但是授权机制真的有这么简单么?接下来阿粉就来强势对比一下关于授权机制了。
0 0
对比授权机制,你更想用哪种?(下)
授权机制,当我们说到这个问题的时候,大家对它的第一印象是在哪个地方呢?是不是曾经某培训机构教授的 SSO 单点登录的,是的没错,而这种 SSO 的单点登录在当年的培训机构中,使用的就是 Session 共享,也就是用 Redis 做中间模拟 Session ,但是授权机制真的有这么简单么?接下来阿粉就来强势对比一下关于授权机制了。
0 0
文章
问答
文章排行榜
最热
最新
相关电子书
更多
《用管控策略设定多账号组织全局访问边界》
立即下载
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载