文章目录

• 域环境相关概念
• • 用户组
  • 域和域控制器
  • 活动目录
• 环境搭建
• • 域控windows server 2019配置
  • 域成员win7配置

域环境相关概念

用户组

组是用户的集合，由多个用户账户组成，组名可以看成是组成员共同的名字。引入组的概念就是为了简化管理。例如，如果要把某个资源授权给一批用户，或者对一批用户设置相同的权限，若没有组，则只能给单个用户账户进行设置授权，但是有了组之后就可以一次性的对组进行授权，实质上也就是给该组的所有用户同时进行了授权。
一个用户可以同时属于多个组，用户对某个资源的权限等于它在各组的权限之和，但是如果一旦有个组对某个资源的权限为禁止，那么该用户将不得访问该资源，因为禁止优先级更高。

注意组和域的应用场景不一样，域通常应用在大型的公司里，方便域中计算机权限等的管理。组通常用在较小规模的场景。

域和域控制器

域就是将多台计算机在逻辑上组织到一起，进行集中管理，将账户信息保存在活动目录中。域组可以用来控制域内任何一台计算机资源的访问和执行系统任务的权限。

Windows域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。身份验证在域控制器上进行。 在域中使用计算机的每个人都会收到一个唯一的用户账户，然

文章目录

• 域环境相关概念
• • 用户组
  • 域和域控制器
  • 活动目录
• 环境搭建
• • 域控windows server 2019配置
  • 域成员win7配置

域环境相关概念

用户组

组是用户的集合，由多个用户账户组成，组名可以看成是组成员共同的名字。引入组的概念就是为了简化管理。例如，如果要把某个资源授权给一批用户，或者对一批用户设置相同的权限，若没有组，则只能给单个用户账户进行设置授权，但是有了组之后就可以一次性的对组进行授权，实质上也就是给该组的所有用户同时进行了授权。
一个用户可以同时属于多个组，用户对某个资源的权限等于它在各组的权限之和，但是如果一旦有个组对某个资源的权限为禁止，那么该用户将不得访问该资源，因为禁止优先级更高。

注意组和域的应用场景不一样，域通常应用在大型的公司里，方便域中计算机权限等的管理。组通常用在较小规模的场景。

域和域控制器

域就是将多台计算机在逻辑上组织到一起，进行集中管理，将账户信息保存在活动目录中。域组可以用来控制域内任何一台计算机资源的访问和执行系统任务的权限。

Windows域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。身份验证在域控制器上进行。 在域中使用计算机的每个人都会收到一个唯一的用户账户，然