05-域环境部署

# VMware

虚拟化：把物理计算机的 CPU、内存、磁盘、网卡硬件抽象，一台物理宿主机同时运行多台独立虚拟机。

- 宿主机（Host）：真实电脑，运行 VMware 软件
- 虚拟机（VM，客户机 Guest）：软件模拟出来的完整计算机，拥有独立 BIOS/UEFI、网卡、磁盘、操作系统。

VMware下载连接：https://support.broadcom.com/group/ecx/free-downloads

![image-20260828213441441](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629602.png)

![image-20260828214018275](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629603.png)

![image-20260828214037204](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629604.png)

![image-20260828214113321](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629605.png)

# 一、域环境

![image-20261009132706230](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629606.png)

# 二、部署DC

修改IP地址：

![image-20261009132909697](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629607.png)

![image-20261009133052440](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629608.png)

默认情况下，所有计算机都在工作组WORKGROUP中。

![image-20261009133326149](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629609.png)

修改计算机名称为DC：
![image-20261009220608326](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629610.png)

![image-20261009220628775](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629611.png)

![image-20261009220646859](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629613.png)

重启计算机：

![image-20261009220709341](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629614.png)

打开服务器管理器：

![image-20261009220856148](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629615.png)

![image-20261009220912583](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629616.png)

点击添加角色和功能：

![image-20261009221052195](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629617.png)

点击下一步：

![image-20261009221121597](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629618.png)

保持默认，点击下一步：

![image-20261009221233192](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629619.png)

保持默认，点击下一步：

![image-20261009221256130](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629620.png)

选择两个角色：AD域服务 和 DNS服务器，选中后，点击下一步：

![image-20261009221418198](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629621.png)

保持默认，一直下一步：

![image-20261009221503905](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629622.png)

![image-20261009221514198](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629623.png)

![image-20261009221527791](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629624.png)

点击安装：

![image-20261009221547814](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629625.png)

安装成功之后，点击【将此服务器提升为域控制器】：

![image-20261009221745785](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629626.png)

选择添加新林，填写任意域名后，点击下一步

![image-20261009221837556](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629627.png)

设置密码后，点击下一步：

![image-20261009222030191](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629628.png)

忽略告警信息，直接点击下一步：

![image-20261009222109622](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629629.png)

NetBIOS域名会自动进行填入，点击下一步：

![image-20261009222211952](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629630.png)

后续两步保持默认，点击下一步：

![image-20261009222245549](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629631.png)

![image-20261009222316209](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629632.png)

点击安装：

![image-20261009222518871](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629633.png)

随后机器会自动进行重启，在登录页面会显示以域的身份进行登录：
![image-20261009223247924](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629634.png)

注意：administrator账号的密码还是加入域之前的密码并没有发生变化。

查看计算机名：

![image-20261009223429181](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629635.png)

# 三、创建OU

OU（Organization Unit，组织单位）：组织单位中包含对象、容器，还可以包含其他组织单位。

打开服务器管理器，点击右上方的工具，选择Active Directory 管理中心：

![image-20261010130604644](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629636.png)

点击abc（本地）后，右键【新建】--【组织单位】：

![image-20261010130804713](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629637.png)

编辑两个部分：组织单位的名称与管理者，编辑之后，点击确定。

![image-20261010131043484](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629638.png)

创建成功：

![image-20261010131145753](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629639.png)

# 四、创建域内用户

点击新创建的OU，鼠标右键选择【新建】--【用户】：

![image-20261010131352673](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629640.png)

分别创建对应机器的账号：

- Windows 10 -----> 用户为win10
- Windows server 2008 -----> 用户为win08
- Windows server 2012 -----> 用户为win12
- 密码统一为：ABCabc123

![image-20261010131718176](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629641.png)

创建之后的账号：

![image-20261010131934352](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629642.png)

# 五、加入域

新机器加入域的步骤：

- 使用机器本地账号进行登录；
- 修改IP地址；
- 修改主机名；
- 加入域；
- 使用域账号进行登录。

使用原账号登录系统后，修改IP地址：

![image-20261010132817106](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629643.png)

通过控制面板进入系统模块：

![image-20261010132435065](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629644.png)

点击更改设置，再点击更改：

![image-20261010132501132](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629645.png)

先修改计算机名：
![image-20261010132546777](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629646.png)

再选择隶属于域，填入域名，点击确定：
![image-20261010132641243](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629647.png)

随后会自动弹出校验页面，输入已经添加的对应用户名及密码即可：

![image-20261010132935918](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629648.png)

对于Windows Server 2012而言，分配的账号密码是：

- win12
- ABCabc123

![image-20261010133032147](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629649.png)

![image-20261010133046074](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629650.png)

重启之后，使用域内账号登录该计算机：

![image-20261010133132356](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629651.png)

![image-20261010133231424](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629652.png)

其他机器加入域环境，也是相同操作。

# 六、域组策略

组策略对象 GPO， 全称 Group Policy Object，组策略对象。

一个 GPO 就是一组配置设置的集合，可以链接到：

- 站点
- 域
- OU
- 子 OU

链接到哪个容器，就影响那个容器里的用户和计算机。

> 本地组策略与域组策略

- 本地组策略：只影响本机，gpedit.msc，存在本机。
- 域组策略：由 AD 集中管理，影响域内对象，存在域控和 SYSVOL。
- 域组策略优先级通常高于本地组策略，但本地策略中某些设置也可能保留。

需求：统一域内主机桌面背景。

```bash
1. win2016创建一个文件夹并对其共享 share
2. 将桌面图片复制到 win2016 中共享文件夹
3. 其他主机 运行中 使用 \\dc.abc.com 查看共享
4. 统一设置壁纸
```

## 设置共享文件夹

在DC域控中，创建共享文件夹并放入背景图片：

![image-20261011143100922](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629653.png)

对share文件夹进行设置，允许任何人都可以读取，添加Everyone组：

![image-20261011143206292](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629654.png)

![image-20261011143224131](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629655.png)

![image-20261011143329383](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629656.png)

![image-20261011143351509](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629657.png)

![image-20261011143404750](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629658.png)

设置共享：

![image-20261011143434817](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629659.png)

![image-20261011143500537](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629660.png)

高级共享设置，启用网络发现：

![image-20261011143625873](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629661.png)

关闭防火墙：
![image-20261011143723250](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629662.png)

测试共享：

```bash
\\DC.abc.com\Users\Administrator\Pictures\share
```

![image-20261011144402075](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629663.png)

## DC策略配置

访问服务器管理器，点击【工具】 --- 组策略管理：

![image-20261011144545178](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629664.png)

点击当前的组织单元，右键选择创建GPO：

![image-20261011144801280](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629665.png)

填入名称：

![image-20261011144829611](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629666.png)

对当前添加的组策略对象进行编辑：

![image-20261011144928582](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629667.png)

找到桌面壁纸功能点：【用户配置】 -- 【管理模板】 -- 【桌面】-- 【桌面】

![image-20261011145025202](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629668.png)

对桌面壁纸进行配置：

```bash
\\DC.abc.com\Users\Administrator\Pictures\share\bg.png
```

![image-20261011145430850](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629669.png)

点击应用之后，回到组策略管理会多一个策略链接。

![image-20261011145525442](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629670.png)

选中该链接，鼠标右键勾选强制，并且刷新：

![image-20261011145746245](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629671.png)

主机重启查看效果，部分情况可能需要重启几次，win12一次就可以：

![image-20261011150126879](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115060629672.png)

05-域环境部署

评论（0）