Windows Server 2022活動目錄管理實踐( 第2版 微課版)-課件項目11 管理將計算機加入域的權(quán)限

項目11管理將計算機加入域的權(quán)限普通域用戶將計算機加入域的權(quán)限普通域用戶將指定計算機加入域的權(quán)限域控制器和域成員計算機之間的信任關(guān)系目錄普通域用戶將計算機加入域的權(quán)限普通域用戶將計算機加入域的權(quán)限在默認情況下，一個普通域賬戶最多可以將10臺計算機加入域，這有可能導(dǎo)致普通域用戶將外部計算機加入域，存在不可預(yù)期的安全隱患。將普通域用戶允許加入域的計算機數(shù)量由10改為0，如圖所示，即可限制該域用戶將計算機加入域的權(quán)限。普通域用戶將指定計算機加入域的權(quán)限普通域用戶將指定計算機加入域的權(quán)限在限制了普通域賬戶將計算機加入域的權(quán)限后，域管理員可以授權(quán)普通域用戶將指定的計算機加入域。例如，要將一臺名為“sqlserver2”的計算機加入活動目錄的“網(wǎng)絡(luò)部”組織單位，域管理員可以在“ActiveDirectory用戶與計算機”管理控制臺的“業(yè)務(wù)部”組織單位中的右鍵菜單中選擇“新建”→“計算機”命令，彈出“新建對象-計算機”對話框，如圖所示。新建-計算機賬戶普通域用戶將指定計算機加入域的權(quán)限在“計算機名”文本框中輸入“sqlserver2”，在“用戶或組”中選擇網(wǎng)絡(luò)部用戶“jack@”（授權(quán)普通用戶“jack”），這樣用戶“jack”就可以將該客戶機加入域了。計算機sqlserver2在加入域后，用戶“jack”的委派工作就結(jié)束了。

添加對象-計算機域控制器和域成員計算機之間的信任關(guān)系信任關(guān)系的定義在Windows域環(huán)境中，信任關(guān)系是在域之間（包括域控制器和域成員計算機）建立的一種關(guān)系，它允許一個域中的用戶和資源能夠被另一個域中的域控制器進行身份驗證和訪問控制。這種信任關(guān)系是通過活動目錄中的策略和設(shè)置來實現(xiàn)的。如果域成員計算機長時間未登錄域，那么域控制器和客戶機之間的信任關(guān)系會被破壞。例如，域成員計算機計算機超過30天沒有登錄域，會導(dǎo)致安全通道密碼發(fā)生變化，需要重置安全通道密碼。在這種情況下，通常需要將該計算機從域中退出，再將其重新加入域。域控制器和域成員計算機之間的信任關(guān)系身份驗證用戶訪問網(wǎng)絡(luò)資源時，需通過域控制器驗證其身份。驗證基于活動目錄的權(quán)限，且依賴域控制器與成員計算機間的信任關(guān)系。信任關(guān)系一旦受損，用戶將無法訪問資源。策略應(yīng)用域控制器運用組策略統(tǒng)一配置域內(nèi)計算機，確保安全與管理的標準化。此應(yīng)用同樣依賴于域控制器與成員計算機間的信任關(guān)系。資源訪問域內(nèi)資源訪問基于域控與成員間的信任。用戶訪問時，域控制器會驗證用戶的身份和權(quán)限，決定訪問是否通過。維護信任關(guān)系的重要性安全性信任關(guān)系確保了域內(nèi)用戶和資源的安全訪問。如果信任關(guān)系被破壞，未經(jīng)授權(quán)的用戶可能會訪問敏感資源，導(dǎo)致數(shù)據(jù)泄露或損壞。穩(wěn)定性穩(wěn)定的信任關(guān)系有助于確保域環(huán)境的穩(wěn)定運行。如果信任關(guān)系出現(xiàn)問題，可能會導(dǎo)致身份驗證失敗、資源訪問受限等問題，影響用戶的正常工作。