第01部分为什么需要域域的好处本章重点部署ADDS『新增角色』并未建立DC『新增角色』并未建立DC执行Dcpromo.exe执行Dcpromo.exe执行Dcpromo.exe域中的计算机成员服务器最好停用成员服务器的本机账户工作站工作站域外的计算机独立服务器独立服务器客户端计算机将独立服务器加入域1.修改『首选DNS服务器』的设定2.修改『成员隶属』的设定修改『成员隶属』的设定退出域和DC降级林与域功能级别功能级别的种类与高低不同功能级别的影响林功能差异域功能差异变更域/林功能级别变更功能级别时的注意事项demo第01部分内容引言引言Kerberos概述KerberosV5工作原理概述Ticket的安全传递目录服务的基本观念何谓目录目录与数据库的差异目录的架构目录树目录树对象的属性X.500和LDAPLDAP(LightweightDirectoryAccessProtocol)LDAP名称(对象名称)DN与RDN标准名称AD目录服务AD目录的架构AD对象的特性GUIDACLACL的继承关系AD对象的属性ADSchemademo