Windows Server 2022活動目錄管理實踐( 第2版 微課版)-課件項目11 管理將計算機加入域的權限_第1頁
Windows Server 2022活動目錄管理實踐( 第2版 微課版)-課件項目11 管理將計算機加入域的權限_第2頁
Windows Server 2022活動目錄管理實踐( 第2版 微課版)-課件項目11 管理將計算機加入域的權限_第3頁
Windows Server 2022活動目錄管理實踐( 第2版 微課版)-課件項目11 管理將計算機加入域的權限_第4頁
Windows Server 2022活動目錄管理實踐( 第2版 微課版)-課件項目11 管理將計算機加入域的權限_第5頁
已閱讀5頁，還剩7頁未讀， 繼續免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

項目11管理將計算機加入域的權限普通域用戶將計算機加入域的權限普通域用戶將指定計算機加入域的權限域控制器和域成員計算機之間的信任關系目錄普通域用戶將計算機加入域的權限普通域用戶將計算機加入域的權限在默認情況下，一個普通域賬戶最多可以將10臺計算機加入域，這有可能導致普通域用戶將外部計算機加入域，存在不可預期的安全隱患。將普通域用戶允許加入域的計算機數量由10改為0，如圖所示，即可限制該域用戶將計算機加入域的權限。普通域用戶將指定計算機加入域的權限普通域用戶將指定計算機加入域的權限在限制了普通域賬戶將計算機加入域的權限后，域管理員可以授權普通域用戶將指定的計算機加入域。例如，要將一臺名為“sqlserver2”的計算機加入活動目錄的“網絡部”組織單位，域管理員可以在“ActiveDirectory用戶與計算機”管理控制臺的“業務部”組織單位中的右鍵菜單中選擇“新建”→“計算機”命令，彈出“新建對象-計算機”對話框，如圖所示。新建-計算機賬戶普通域用戶將指定計算機加入域的權限在“計算機名”文本框中輸入“sqlserver2”，在“用戶或組”中選擇網絡部用戶“jack@”（授權普通用戶“jack”），這樣用戶“jack”就可以將該客戶機加入域了。計算機sqlserver2在加入域后，用戶“jack”的委派工作就結束了。

添加對象-計算機域控制器和域成員計算機之間的信任關系信任關系的定義在Windows域環境中，信任關系是在域之間（包括域控制器和域成員計算機）建立的一種關系，它允許一個域中的用戶和資源能夠被另一個域中的域控制器進行身份驗證和訪問控制。這種信任關系是通過活動目錄中的策略和設置來實現的。如果域成員計算機長時間未登錄域，那么域控制器和客戶機之間的信任關系會被破壞。例如，域成員計算機計算機超過30天沒有登錄域，會導致安全通道密碼發生變化，需要重置安全通道密碼。在這種情況下，通常需要將該計算機從域中退出，再將其重新加入域。域控制器和域成員計算機之間的信任關系身份驗證用戶訪問網絡資源時，需通過域控制器驗證其身份。驗證基于活動目錄的權限，且依賴域控制器與成員計算機間的信任關系。信任關系一旦受損，用戶將無法訪問資源。策略應用域控制器運用組策略統一配置域內計算機，確保安全與管理的標準化。此應用同樣依賴于域控制器與成員計算機間的信任關系。資源訪問域內資源訪問基于域控與成員間的信任。用戶訪問時，域控制器會驗證用戶的身份和權限，決定訪問是否通過。維護信任關系的重要性安全性信任關系確保了域內用戶和資源的安全訪問。如果信任關系被破壞，未經授權的用戶可能會訪問敏感資源，導致數據泄露或損壞。穩定性穩定的信任關系有助于確保域環境的穩定運行。如果信任關系出現問題，可能會導致身份驗證失敗、資源訪問受限等問題，影響用戶的正常工作。

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論