大家都知道評估一家企業(yè)的網(wǎng)絡(luò)運(yùn)營情況以及網(wǎng)站所能承受的訪問負(fù)載情況，其實(shí)就是評估此單位的機(jī)房設(shè)備的多少，網(wǎng)絡(luò)設(shè)備、安全設(shè)備......其實(shí)最主要的是機(jī)房里文件服務(wù)器、數(shù)據(jù)庫服務(wù)器的承受能力，換句話說在網(wǎng)絡(luò)暢通的情況下，文件與數(shù)據(jù)庫服務(wù)器的性能基本上就決定了網(wǎng)站在運(yùn)營過程中的穩(wěn)定與否。

對于有些單位的機(jī)房，光服務(wù)器就是成百上千臺，那么對于負(fù)責(zé)機(jī)房運(yùn)維的安全人員如何在短時(shí)間內(nèi)對所有的服務(wù)器進(jìn)行安全巡檢、脆弱性檢查、安全加固、還有比如安裝一個軟件、更新系統(tǒng)補(bǔ)丁、預(yù)防勒索病毒變種需要的各種補(bǔ)丁，所以我們?nèi)绾巫龅郊皶r(shí)發(fā)現(xiàn)服務(wù)器存在的問題并及時(shí)解決呢？

1）開策略挨個遠(yuǎn)程？【no】

2）隨機(jī)抽查幾臺服務(wù)器？【no】

所以問題就在這，對于如此龐大的服務(wù)器群，如果沒有有效的管理辦法，那么光尋找問題就要花費(fèi)大量的時(shí)間，更加別說解決問題了，所以在這小編給大家推薦一種簡單的方法來高效快速的管理服務(wù)器，即使用建立域控服務(wù)器的辦法來管理各區(qū)域中的服務(wù)器。

一、基礎(chǔ)介紹

在對等網(wǎng)模式下，任何一臺電腦只要接入網(wǎng)絡(luò)，其他機(jī)器就都可以訪問共享資源，如共享上網(wǎng)等，盡管對等網(wǎng)絡(luò)上的共享文件可以加訪問密碼，但是非常容易被破解。在由Windows 9x構(gòu)成的對等網(wǎng)中，數(shù)據(jù)的傳輸是非常不安全的。不過在“域”模式下，至少有一臺服務(wù)器負(fù)責(zé)每一臺聯(lián)入網(wǎng)絡(luò)的電腦和用戶的驗(yàn)證工作，相當(dāng)于一個單位的門衛(wèi)一樣，稱為“域控制器（Domain Controller，簡寫為DC）”。域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。如果以上信息有一樣不正確，那么域控制器就會拒絕這個用戶從這臺電腦登錄。不能登錄，用戶就不能訪問服務(wù)器上有權(quán)限保護(hù)的資源，他只能以對等網(wǎng)用戶的方式訪問Windows共享出來的資源，這樣就在一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。要把一臺電腦加入域，僅僅使它和服務(wù)器在網(wǎng)上鄰居中能夠相互“看”到是遠(yuǎn)遠(yuǎn)不夠的，必須要由網(wǎng)絡(luò)管理員進(jìn)行相應(yīng)的設(shè)置，把這臺電腦加入到域中。這樣才能實(shí)現(xiàn)文件的共享。

二、環(huán)境搭建

1）環(huán)境：Windows server2008、Windows XP、Windows 7

2）Windows2008作為主域控服務(wù)器（主AD）

將一臺server2008作為域控管理主機(jī)，分配網(wǎng)絡(luò)地址：

添加AD服務(wù)：

安裝完成，接下來運(yùn)行dcprmo來配置AD：

重啟完成之后在新建的域中添加一個組織，在這個組織里創(chuàng)建管理 用戶，用來管理需要集中管理的那些主機(jī)：

接下里將需要管理的主機(jī)添加到域里邊：【配好IP以及DNS】

注：這里需要輸入的用戶名密碼是在管理域中創(chuàng)建的用戶以及密碼。

接下來添加另外一臺，同樣的，配好IP以及DNS：

最后可以在域管理服務(wù)器中看到已經(jīng)添加進(jìn)來的主機(jī)，然后根據(jù)域中管理用戶的權(quán)限對添加進(jìn)來的主機(jī)進(jìn)行有效的管理，域中管理用戶屬于管理員組，那么就可以根據(jù)需要對添加進(jìn)來的主機(jī)按要求分配權(quán)限對其進(jìn)行管理。

感謝各位的關(guān)注，還請各位提出寶貴的意見，我們會欣然采納~~（來源：微信公眾號：蘑菇安全小組）

本文鏈接：http://m.51huadong.com/cloundnews/11002620.html