内网基础知识及域环境搭建.docxVIP

第_部分内网基础知识点内网也指局域网，是指在某一区域由多台计算机互连而成的计算机组。 工作组对局域网中的计算机进行分类，使得网络更有序。计算机的管理依然是各自为政，所有计算机依然是对等的，松散会员制，可以随意加入和退出，且不同工作组之间的共享资源可以相互访问。 域分类：单域、子域、父域、域树、域森林、DNS域名服务器域”是一个有安全边界的计算机组合（一个域中的用户无法访问另一个域中的资源），域内资源由一台域控制器（DomainController，DC）集中管理，用户名和密码是放在域控制器去验证的。 优点：通过组策略来统一管理。 单域：即只有一个域的网络环境，一般需要两台DC，一台DC，另一台备用DC（容灾）父子域：类比公司总部和公司分部的关系，总部的域称为父域，各分部的域称为该域的子域。使用父子域的好处： 减小了域之间信息交互的压力（域内信息交互不会压缩，域间信息交互可压缩）不同的子域可以指定特定的安全策略父子域中域名使用一个.表示一个层次，类似于DNS域名表示方式，子域只能使用父域的名字作为域名后缀域树：多个域通过建立信任关系组成的集合。若两个域之间需要相互访问，需要建立信任关系（TrustRelation），通过信任关系可以将父子域连接成树状结构域森林：多个域树通过建立信任关系组成的集合。 域名服务器：实现域名到IP地址的转换。由于域中计算机使用DNS来定位DC、服务器和其