大家都知道評(píng)估一家企業(yè)的網(wǎng)絡(luò)運(yùn)營(yíng)情況以及網(wǎng)站所能承受的訪問(wèn)負(fù)載情況，其實(shí)就是評(píng)估此單位的機(jī)房設(shè)備的多少，網(wǎng)絡(luò)設(shè)備、安全設(shè)備......其實(shí)最主要的是機(jī)房里文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器的承受能力，換句話說(shuō)在網(wǎng)絡(luò)暢通的情況下，文件與數(shù)據(jù)庫(kù)服務(wù)器的性能基本上就決定了網(wǎng)站在運(yùn)營(yíng)過(guò)程中的穩(wěn)定與否。

對(duì)于有些單位的機(jī)房，光服務(wù)器就是成百上千臺(tái)，那么對(duì)于負(fù)責(zé)機(jī)房運(yùn)維的安全人員如何在短時(shí)間內(nèi)對(duì)所有的服務(wù)器進(jìn)行安全巡檢、脆弱性檢查、安全加固、還有比如安裝一個(gè)軟件、更新系統(tǒng)補(bǔ)丁、預(yù)防勒索病毒變種需要的各種補(bǔ)丁，所以我們?nèi)绾巫龅郊皶r(shí)發(fā)現(xiàn)服務(wù)器存在的問(wèn)題并及時(shí)解決呢？

1）開(kāi)策略挨個(gè)遠(yuǎn)程？【no】

2）隨機(jī)抽查幾臺(tái)服務(wù)器？【no】

所以問(wèn)題就在這，對(duì)于如此龐大的服務(wù)器群，如果沒(méi)有有效的管理辦法，那么光尋找問(wèn)題就要花費(fèi)大量的時(shí)間，更加別說(shuō)解決問(wèn)題了，所以在這小編給大家推薦一種簡(jiǎn)單的方法來(lái)高效快速的管理服務(wù)器，即使用建立域控服務(wù)器的辦法來(lái)管理各區(qū)域中的服務(wù)器。

一、基礎(chǔ)介紹

在對(duì)等網(wǎng)模式下，任何一臺(tái)電腦只要接入網(wǎng)絡(luò)，其他機(jī)器就都可以訪問(wèn)共享資源，如共享上網(wǎng)等，盡管對(duì)等網(wǎng)絡(luò)上的共享文件可以加訪問(wèn)密碼，但是非常容易被破解。在由Windows 9x構(gòu)成的對(duì)等網(wǎng)中，數(shù)據(jù)的傳輸是非常不安全的。不過(guò)在“域”模式下，至少有一臺(tái)服務(wù)器負(fù)責(zé)每一臺(tái)聯(lián)入網(wǎng)絡(luò)的電腦和用戶(hù)的驗(yàn)證工作，相當(dāng)于一個(gè)單位的門(mén)衛(wèi)一樣，稱(chēng)為“域控制器（Domain Controller，簡(jiǎn)寫(xiě)為DC）”。域控制器中包含了由這個(gè)域的賬戶(hù)、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫(kù)。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺(tái)電腦是否是屬于這個(gè)域的，用戶(hù)使用的登錄賬號(hào)是否存在、密碼是否正確。如果以上信息有一樣不正確，那么域控制器就會(huì)拒絕這個(gè)用戶(hù)從這臺(tái)電腦登錄。不能登錄，用戶(hù)就不能訪問(wèn)服務(wù)器上有權(quán)限保護(hù)的資源，他只能以對(duì)等網(wǎng)用戶(hù)的方式訪問(wèn)Windows共享出來(lái)的資源，這樣就在一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。要把一臺(tái)電腦加入域，僅僅使它和服務(wù)器在網(wǎng)上鄰居中能夠相互“看”到是遠(yuǎn)遠(yuǎn)不夠的，必須要由網(wǎng)絡(luò)管理員進(jìn)行相應(yīng)的設(shè)置，把這臺(tái)電腦加入到域中。這樣才能實(shí)現(xiàn)文件的共享。

二、環(huán)境搭建

1）環(huán)境：Windows server2008、Windows XP、Windows 7

2）Windows2008作為主域控服務(wù)器（主AD）

將一臺(tái)server2008作為域控管理主機(jī)，分配網(wǎng)絡(luò)地址：

添加AD服務(wù)：

安裝完成，接下來(lái)運(yùn)行dcprmo來(lái)配置AD：

重啟完成之后在新建的域中添加一個(gè)組織，在這個(gè)組織里創(chuàng)建管理 用戶(hù)，用來(lái)管理需要集中管理的那些主機(jī)：

接下里將需要管理的主機(jī)添加到域里邊：【配好IP以及DNS】

注：這里需要輸入的用戶(hù)名密碼是在管理域中創(chuàng)建的用戶(hù)以及密碼。

接下來(lái)添加另外一臺(tái)，同樣的，配好IP以及DNS：

最后可以在域管理服務(wù)器中看到已經(jīng)添加進(jìn)來(lái)的主機(jī)，然后根據(jù)域中管理用戶(hù)的權(quán)限對(duì)添加進(jìn)來(lái)的主機(jī)進(jìn)行有效的管理，域中管理用戶(hù)屬于管理員組，那么就可以根據(jù)需要對(duì)添加進(jìn)來(lái)的主機(jī)按要求分配權(quán)限對(duì)其進(jìn)行管理。

感謝各位的關(guān)注，還請(qǐng)各位提出寶貴的意見(jiàn)，我們會(huì)欣然采納~~（來(lái)源：微信公眾號(hào)：蘑菇安全小組）

本文鏈接：http://m.51huadong.com/cloundnews/11002620.html