当前位置：首页 > 网络安全 > 正文

网络安全域控制

本篇文章给大家分享网络安全域控制，以及网络安全7个控制点对应的知识点，希望对各位有所帮助。

简述信息一览：

‘域控制器安全策略’与‘域安全策略’的区别在于，‘域控制器安全策略’作用于“域控制器”这个组织单元上（相对于整个计算机来说，是它的一个小部门），而“域安全策略”则作用于整个域，也就是整个计算机上。

域安全策略针对整个域起作用域控制器安全策略针对域控制器起作用组策略这个…就是一组策略，基于组的策略，（组策略（Group Policy）是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。

（图片来源网络，侵删）

域安全策略-》安全选项-》用户权限分配，打开后可以看到有很多相关的权限。举个例，“允许访问注册表”如果里面有“A”这个用户，那他就可以访问。

域控制器安装好后，如果没有改动过，一般默认会有两个策略，分别是：域安全策略、域控制器安全策略。

建议将DC的备份信息恢复，覆盖掉现在的组策略设置。另外，查一查有没有中病毒。

（图片来源网络，侵删）

从管理维度来说：可分红、黄、绿、蓝四类区域，安全级别依次降低。从设备维度来说：可以分trust\DMZ\untrust，安全级别依次降低。

在技术领域中，网络安全包括实体安全，用来保证硬件和软件本身的安全；运行安全，用来保证计算机能在良好的环境里持续工作；信息安全，用来保障信息不会被非法阅读、修改和泄露。

常见的网络安全域包括：内部安全域：包括公司内部网络资源，通常受到较高级别的信任。这可能包括办公室内部网络、数据中心等。

1、域控制器（Domain controller，简称DC）是指在计算机网络域内响应安全身份认证请求的网络服务器，负责允许发出请求的主机访问域内资源，以及对用户进行身份验证，存储用户账户信息，并执行域的安全策略。

2、域控是域控制器的简称，域控制器是指在域模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，其英文名为Domain Controller，简写为DC。

3、Windows域是计算机网络的一种形式，其中所有用户帐户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。身份验证在域控制器上进行。

4、域控制器：顾名思义的就是一个域的控制器，用来控制整个域的。不过在WIN2K中，这个概念还是比在NT4上模糊了一点了，没有在NT4上分的那么清楚了，什么PDC，BDC等等。想知道更加清楚地话，那你就应该去买本书好好看看。

5、域控制器，AD是active directory 的缩写，即活动目录。Domain Controller是一台计算机，实现用户，计算机，目录的统一管理。AD（活动目录）是一种存储协议，基于LDAP。

关于网络安全域控制和网络安全7个控制点的介绍到此就结束了，感谢你花时间阅读本站内容，更多关于网络安全7个控制点、网络安全域控制的信息别忘了在本站搜索。