![域控制器能做什么?](https://linux22.com/image/627521/%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%E8%83%BD%E5%81%9A%E4%BB%80%E4%B9%88%EF%BC%9F.png)
简而言之:我不知道从哪里开始阅读才能了解如何配置 DC。
长问题:
在我工作的环境中,我们使用过时的域控制器,我必须创建一个新的域控制器。问题是我还不能理解域控制器的概念。我们使用的域控制器实际上只是用于验证用户身份(单个域,林中没有其他人,没有其他林)。
简而言之,我认为我知道的理论是:
- 活动目录是一个存储有关计算机和用户信息的数据库。
- 域控制器是保存活动目录和其他服务(例如 DNS)的服务器。
- 如果 Windows 服务器具有活动目录,则可以作为域控制器。
- 例如,我可以限制用户使用打印机。
- 我可以更改给定用户帐户的设置(比如桌面背景?)
我一般不能掌握的是总体情况,但具体来说:
- 为什么会有用户和计算机,而不仅仅是用户,我能对他们每个人做什么。
- 如果我限制用户使用打印机,那么如果他可以访问打印机(例如通过 IP),那么是什么阻止他实际使用打印机呢?
- 为什么我要将不同类型的用户放在不同的容器中,而不是直接将他们放在“用户”中,然后让他们成为拥有不同权限的不同组的成员。这仅仅是一个美学问题,一切都井然有序吗?
- 最大的问题:我不知道它还能做什么(请给我一些它可以提供帮助的例子)
我猜我所期望的是,这个奇妙的域控制器不仅仅是用于对用户进行身份验证。
如能就上述任何问题提供任何帮助,我们将不胜感激。提前致谢!
答案1
仅回答您问题的一部分,这个问题比较宽泛:
以下是计算机在 AD 中显示为帐户的几个原因。
- 策略可适用于计算机和用户。
- 计算机也需要凭证,即使只是为了执行应用于计算机的策略(“从此共享安装此软件”)。您无法访问此密码。它会定期更改。(我有时会在我的监控软件中看到它发生变化 - 凭证不匹配的一秒钟会显示在 SQL 错误日志中 - 但这是你知道的唯一方法。)
- 这就是方式凯尔伯罗斯在 AD 中有效。您需要帐户凭据、受信任的机器和正确的时间戳,否则您将无法登录。(不受信任的机器将返回到NTLM。
此外,您通常将用户和计算机分组到 OU 中,以便对它们应用策略。
查看“重复”链接中的问题和答案。内容不错。