1.AD域/活动目录域
只有windows系统有这个，linux没有
什么是域？
域是一种网络环境，还有一种环境叫做工作组workgroup
所有的windows电脑都必然属于其中一种环境。
网络环境有两种：
-
工作组环境：我们windows电脑的工作组都是workgroup。工作组的特点是:人人平等。但是不利于工程师集中管理。
-
域环境：不平等，有等级之分。特点是集中管理。
域的成员组成：
-
域的最大控制者：DC domain cotroller
-
成员机
配置域环境的步骤：
win2019中，
先查自己的IP
配置静态ip，取消勾选ipv6，dns写127.0.0.1
更改计算机的名字为dc1
安装active dictory 域服务
配置域服务器，在右上角的小旗帜上修改
添加新林--域名qq.com--设置还原密码321.com,密码最好不要和咱们的开机密码一样
先决条件检查只要不打是错号就行，感叹号不用管
安装的时候会自动给你装个dns服务器，所以安装时间会长一些
重启登录
验证DC是否部署成功：
1.查看计算机的域有没有修改
2.检查dns有没有自动注册域名
3.打开active dictory用户和计算机正常显示，没有报错
win7中，
打开win7，模拟员工电脑
修改dns服务器为win2009的ip
注意要先在win2019的dc上添加这个用户
然后修改win7的计算机名字和域为qq.com
输入管理员账号和密码
输入用户的xiaofei.wen
密码321.com
成功登录
判断是否配置成功：
看win2019的dns里面有没有出现员工的dns解析记录
组策略
-
组策略就是一堆策略的集合。
-
策略就是某一条配置，如桌面背景、安装软件等。
-
组策略 Group Policy==GPO
-
通过对AD活动⽬录中不同的部⻔，可以下发不同的GPO，来实现基于不同的部⻔的集中控制。
下发组策略统一管理的步骤：
在上面配置域环境的基础上
在active dictory用户和计算机里面新建组织，模拟构建公司架构
在组织里新建用户，模拟员工
在windows管理中心打开---组策略管理
假如要给集团添加一些策略
点击集团--右键--在这个域创建GPO并在此处链接
创建完策略后---点击右键编辑
假如要给集团设置桌面
先建立个 共享文件夹放入桌面图片---设置共享和共享者权限
记得要加入Domain USers这个用户组
这个用户组怎么看呢？active dictory用户和计算机--点击一个用户--右键属性--隶属，就可以看到他属于哪个组别了
共享文件夹创建好之后--在编辑策略那里
用户配置--策略--管理模板--桌面--桌面墙纸
启用--路径设置为\\192.168.25.128\images\a.jpg
这样就设置好了
重启win7进行验证
- 如果父组织设置了强制，子组织没有设置禁用继承，那么就听强制的
- 如果父组织没有设置强制，子组织设置了禁用继承，那么就听禁用继承的
- 如果父组织设置了强制，子组织设置了禁用继承，那么就听父组织的
建立组策略安装软件的步骤：
这里的软件只支持msi格式，找个.msi格式的安装包
创建个文件夹---将软件复制到这个文件夹里面
设置文件夹的共享和权限
在你创建的集团的策略下--右键--编辑
组策略管理编辑器---用户配置---策略--软设置--软件安装--右键属性--常规--浏览--找到放软件的共享文件夹
可以选择发布或者是分配 发布：不强制装 分配：强制装
回到软件安装--右键--新建--数据包
过一会后--然后刷新
点击软件--右键属性--部署--部署选项选上一个
然后win7重启进行验证
希望每次员工登陆后都会出现一个log日志记录登录的时间，步骤：
在win2019上创建一个bat文件
内容为 date /t >> d:\log.txt
两个大于号表示不覆盖，连接
在组策略管理中--点击集团的策略--右键编辑--用户配置--策略--windows设置--脚本--登录--添加脚本
注意点击登录 的时候，系统会给我们自动创建一个共享文件夹，我们直接把这个.bat文件粘贴进去就行了
设置完成后，重启win7进行验证。