当前位置：首页 > 编程日记 > 正文

实战域树部署，Active Directory系列之十九

编程日记 2024-12-07 02:30:00

实战子域部署<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

域树是Active Directory针对NT4的传统域模型所进行的重要改进。在NT4时代的域模型中，每个域都要使用没有层次结构的NETBIOS名称，而且域和域之间缺少关联，只能创建不能传递的域信任关系。这会在企业管理方面造成诸多不利因素，首先域和域之间很难根据域名判断彼此间的隶属关系，例如beijing域和shanghai域；其次由于域之间的信任关系不可传递，在域数量较多时光是创建域之间的完全信任就要耗费大量时间。假定有10个域，那我们在10个域之间要建立45次信任关系才能让这些域相互之间都完全信任。

域树针对以上问题进行了很好的解决，域树的父域和子域之间由于使用了层次分明的DNS域名，只要根据域名我们就可以判断出两个域的隶属关系，例如有两个域abc.com和test.abc.com，我们可以很轻易地判断出后者是前者的子域。域树在信任关系上也有很好的改进，域树内的各个域之间会自动建立起双向可传递的信任关系，显然这是一个效率上的重大改进。

既然域树如此重要，那我们将通过一个实例为大家介绍如何部署一个包括父域和子域的两层域树。拓扑如下图所示，父域为itet.com，域控制器和DNS都是Florence。子域是shanghai.itet.com，域控制器和DNS都是Firenze。父域已经创建完毕，我们将为大家介绍如何部署子域。如果父域和子域都使用同一个DNS服务器，部署起来会更容易。但我们考虑到有可能子域希望能拥有独立的域名解析权，这样很多工作会更容易开展，因此我们决定在子域也设置一个独立的DNS服务器。

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

一 DNS委派

首先我们要考虑DNS的委派问题。目前，itet.com的解析权归Florence，也就是说Florence可以解析所有以itet.com结尾的域名。如果我们希望Firenze能够解析shanghai.itet.com，那么我们必须在Florence上对Firenze进行委派，授权Firenze可以解析shanghai.itet.com。我们在Florence上打开DNS管理器，如下图所示，右键点击itet.com，选择“新建委派”。

如下图所示，我们准备对shanghai.itet.com区域进行委派。

接下来要设置委派对象，如下图所示，点击“添加”按钮来设置被委派的DNS服务器。

如下图所示，我们输入被委派DNS服务器的完全合格域名：firenze.shanghai.itet.com，同时输入这个完全合格域名对应的IP地址，点击“添加”按钮就可以结束委派了。

二创建DNS区域

Florence对Fienze进行了解析委派之后，Firenze就可以解析以shanghai.itet.com结尾的域名了。接下来我们可以在Firenze上创建一个DNS区域：shanghai.itet.com，如下图所示，在Firenze上打开DNS管理器，选择“新建区域”。

区域类型为主要区域。

区域名称和Firenze获得委派解析的域名一致，是shanghai.itet.com。

由于Firenze要为子域提供DNS解析服务，因此这个区域一定要允许动态更新，我们知道，在创建子域的AD时需要在DNS区域中主动注册A记录，Cname记录和SRV记录。

如下图所示，创建完区域后，我们发现DNS区域中的NS记录和SOA记录都有问题。问题在于这些记录都不是用完全合格域名描述的，我们需要对这些记录进行修改。

首先我们修改NS记录，我们用firenze.shanghai.itet.com来描述NS记录，同时用IP地址192.168.11.102对这个记录进行解析。

修改完NS记录后，我们再来修改SOA记录，如下图所示，我们在SOA记录中也用firenze.shanghai.itet.com来描述主服务器。NS和SOA记录描述完后，DNS方面的准备工作就算是完成了。

三部署子域

DNS的准备工作就绪后，接下来我们就可以在Firenze上进行子域的部署了。我们在Firenze上运行Dcpromo，如下图所示，准备开始Active Directory的部署。

我们选择部署一个新域的域控制器。

接下来在域的类型中选择部署一个现有域树中的子域。

部署子域，需要得到域林管理员的授权。tet.com是域林内的第一个域，因此itet.com的域管理员拥有整个域树的管理权限。如下图所示，我们用itet.com的域管理员完成身份验证。

父域是itet.com，子域的名称设置为shanghai.itet.com。

子域的NETBIOS名称为shanghai。

由于是在测试环境下，因此Active Directory数据库和日志的存储路径我们使用默认路径就可以了。

Sysvol文件夹的路径也可以使用默认值。

注意，下图中的DNS诊断结果已经显示出了Firenze已经为子域做好了解析准备，这说明我们之前进行的DNS准备工作是行之有效的。

摘要中显示了我们准备部署一个子域，如果摘要中的结论正确，点击下一步就可以开始子域的部署了。

经过了一段时间的部署后，子域被创建出来，如下图所示，点击“完成”就可以结束子域的部署了。

创建完子域后，我们在Florence上打开Active Directory域和信任关系，如下图所示，我们可以很清楚地看到父域和子域之间的层次关系。

利用Active Directory域和信任关系这个管理工具，在itet.com域的属性中查看域信任关系，我们看到itet.com和shanghai.itet.com之间已经自动创建出了双向可传递的信任关系。

至此，我们完成了一棵两层域树的搭建。对一般规模的企业来说，域树已经足以支持企业的管理规模了，只有对特大型企业，才有可能会使用到多棵域树。在后续的内容中我们会介绍如何在域林中加入第二棵域树。

https://www.dkcj.cn/info/30721.html

黑科技抗疫，Python开发者大集结！

2020年初，突如其来的新型冠状病毒肺炎打乱了所有人的节奏，但社会各界迅速团结起来，为抗击疫情贡献出自己的力量。除了捐款捐物外，很多科技公司运用5G、大数据、AI、云计算等新互联网技术，以科技的手段助力抗疫&#xf…

编程日记2024/12/07 02:20:00

Inplayable技术分享

Inplayable技术分享运维设计模式Web安全工具语言python运维《aws lambda 通过codebuild上线踩坑指南之 lambda 进程被占用 status error 255》《google pay 配置sub/pub回调》《AWS攻略——使用CodeCommit托管代码》《AWS攻略——使用S3托管静态网页》《AWS攻略——使用CodeB…

编程日记2024/12/07 02:10:00

将数组A中的内容和数组B中的内容进行交换（数组一样大）

#include <stdio.h>int main() {int arr1[10]{1,2,3,4,5,11,14,16,17,12};int arr2[10]{0,6,7,8,9,15,21,18,19,13};int arr3[10];int i0;for(i0;i<sizeof(arr1)/sizeof(arr1[0]);i){arr3[i]arr1[i];arr1[i]arr2[i];arr2[i]arr3[i];//不定义第三个变量的两种种方法&am…

编程日记2024/12/07 02:00:00

***必备工具

***必备工具一、扫描工具 X-scan 3.1 焦点出的扫描器，国内最优秀的安全扫描软件之一!非常专业的一个扫描器! X-way 2.5 这也上一个非常不错的扫描器哦!功能非常多!使用也不难,***必备工具! SuperScan 3.0 强大的TCP 端口扫描器、Ping 和域名解析器! Namp 3.5 这个就…

编程日记2024/12/07 01:50:00

通过评估假设行为来学习人类目标

来源| deepmind编译| 武明利，责编| Carol出品 | AI科技大本营（ID：rgznai100）当我们在现实世界中训练强化学习（RL）代理时，我们不会希望它们探索不安全的状态，例如将一个移动机器人开进…

编程日记2024/12/07 01:40:00

ReactiveCocoa入门-part2

ReactiveCocoa是一个框架，它能让你在iOS应用中使用函数响应式编程（FRP）技术。在本系列教程的第一部分中，你学到了如何将标准的动作与事件处理逻辑替换为发送事件流的信号。你还学到了如何转换、分割和聚合这些信号。在本系列教程…

编程日记2024/12/07 01:30:00

VirtualBox虚拟机安装RedHat7.3编译Linux0.01内核

引子由于需要编译linux0.01内核，而目前的linux版本太高需要降低gcc版本等等，需要做不少调整非常不方便。所以，直接安装RedHat7.3，这样就好编译linux0.01的内核了。但是，安装RedHat7.3需要注意一些问题。下载老…

编程日记2024/12/07 01:20:00

远程办公是巨头游戏？十倍扩容，他们如何做到百万级并发流量

疫情发生后，除了Zoom这样深耕视频会议多年的软件，钉钉、企业微信、飞书等一大批互联网巨头也开通了免费服务，凭借着自身庞大的资源四处招揽用户。据说，远程办公工具是2020年的第一个风口。疫情发生后，除了Zoom这样深…

编程日记2024/12/07 01:10:00

linux下使用sort命令升序、降序、随机及组合方式排序方法

示例文件：####################################################序号优先级字段1 字段21 5 abc def2 5 ae3 wff6 4 l…

编程日记2024/12/07 01:00:00

mysql数据库备份、恢复文档

说明:为了加强线上数据库安全，避免研发人员误操作造成数据的丢失，制作本文档。一线运维人员可以参考!一、数据备份：专用数据库备份服务器，定时对数据库进行热备、冷备，即主从设置、mysqldump冷备、mysql-bin-log日志备…

编程日记2024/12/07 00:50:00

Linux环境ddd安装与使用

ddd是一个优秀的调试器，安装ddd破费周折必须安装x开发环境 1.下载 http://ftp.gnu.org/gnu/ddd/，下载最新的ddd-3.3.12.tar.gz # wget http://ftp.gnu.org/gnu/ddd/ddd-3.3.12.tar.gz # tar zxvf ddd-3.3.12.tar.gz # cd ddd-3.3.12/ 2.配置 # ./…

编程日记2024/12/07 00:40:00

华为诺亚、北大提出GhostNet，使用线性变换生成特征图，准确率超MobileNet v3 | CVPR 2020...

作者 | Kai Han, Yunhe Wang等编译 | Conv出品 | AI科技大本营（rgznai100）受限于内存空间和计算资源，将卷积神经网络部署到嵌入式设备中会比较困难。CNNs中特征图的冗余性是保证其成功的关键，但是在神经网络的结构设计中却鲜有研究…

编程日记2024/12/07 00:30:00

pap和chap交叉认证

pap和chap交叉认证：R1启动pap，R2启动chap。R1上的配置：Router>enRouter#config tRouter(config)#enable s ciacoRouter(config)#line c 0Router(config-line)#pass ciacoRouter(config-line)#loginRouter(config-line)#logging syRouter(c…

编程日记2024/12/07 00:20:00

如何在App中实现朋友圈功能之二快速实现用户信息的自定义——箭扣科技Arrownock...

如何在App中实现朋友圈功能之二快速实现用户信息的自定义自我关联社交元素：anSocial中很多的社交元素API，如帖子（Post）、相册（Album）、文件（File）等，这些API的可选参数中…

编程日记2024/12/07 00:10:00

使用cat /proc/进程id/maps 查看进程内存映射

proc/<PID>/maps 查看进程的虚拟地址空间是如何使用的。该文件有6列，分别为： 地址：库在进程里地址范围权限：虚拟内存的权限，r读，w写,x,s共享,p私有； 偏移量：库在进程里地址范…

编程日记2024/12/07 00:00:00

两成开发者月薪超 1.7 万、算法工程师最紧缺！ | 中国开发者年度报告

整理 | 郭芮责编 | 唐小引出品 | CSDN（ID：CSDNnews） “求知若饥，虚心若愚”——这个原本出自《全球概览》的俳句，因为乔布斯在斯坦福大学毕业演讲中的引用而备受推崇，流传成为 IT 界的至理名言之一。在…

编程日记2024/12/06 23:50:00

怎么处理404 错误页面、处理404页面、asp.net 处理404页面

说明 On 指定启用自定义错误。如果未指定 defaultRedirect，用户将看到一般性错误。 Off 指定禁用自定义错误。这允许显示标准的详细错误。 RemoteOnly 指定仅向远程客户端显示自定义错误并且向本地主机显示 ASP.NET 错误。这是默认值。 system.web 元素下添加下边…

编程日记2024/12/06 23:40:00

转载：python原生态的输入窗口抖动+输入特效

python原生态的输入窗口抖动输入特效出处：https://coding.net/u/acee/p/PythonPowerInput/git/blob/master/test_power_input.py __author__ Administrator import sys from lib.qm_app import App from PyQt4.QtGui import * from PyQt4.QtCore import * import …

编程日记2024/12/06 23:30:00

华为提出基于进化算法和权值共享的神经网络结构搜索，CIFAR-10上仅需单卡半天 | CVPR 2020...

作者 | VincentLee来源 | 晓飞的算法工程笔记导读：为了优化进化算法在神经网络结构搜索时候选网络训练过长的问题，参考ENAS和NSGA-III，论文提出连续进化结构搜索方法(continuous evolution architecture search, CARS)，最大化利用…

编程日记2024/12/06 23:20:00

在.Net Micro Framework中显示汉字

摘要:MF平台支持的字体是专有格式，扩展名为tinyfnt，需要用专门的转化工具才能把windows平台上的字体转换为tinyfnt字体。在.Net Micro Framework SDK中提供了一个叫做TFConvert.exe的工具，我们可以用它在命令行下将PC机上的TrueType或者OpenT…

编程日记2024/12/06 23:10:00

汇编语言使用C库函数和Linux动态链接

使用printf 代码 #cpuid2.s -- Using C labrary calls .section .data output: .asciz "The processor Vender is %s\n".section .bss .lcomm buffer, 12 .section .text .globl _start _start: movl $0, %eax cpuid …

编程日记2024/12/06 23:00:00

springJDBC实现查询方法二

无废话，看代码： Overridepublic List<Sites> queryAllSites(Pager pager) {String sql "select * from sakai_site order by SITE_ID limit ?,?";Object[] obj new Object[]{pager.getStart(),pager.getLimit()};List<Sites> …

编程日记2024/12/06 22:50:00

全球计算机视觉顶会CVPR 2020论文出炉：腾讯优图17篇论文入选

全球计算机视觉顶级会议CVPR2020 (IEEE Conference on Computer Vision and Pattern Recognition，即IEEE国际计算机视觉与模式识别会议) 即将于2020年6月14日-19日在美国西雅图召开。本届大会总共录取来自全球论文1470篇，腾讯优图实验室入选17篇。作为…

编程日记2024/12/06 22:40:00

gcc使用总结

1.基本选项 -o 指定输出文件名。如果不给出这个选项，gcc就给出预设的可执行文件a.out。 # cc -o XX XX.c -c 编译、汇编到目标代码，不进行链接 -v 打印较多信息，显示编译器调用的程序。 -E 仅作预处理，不进行编译、汇编…

编程日记2024/12/06 22:30:00

websecurity - Web Security Testing Framework 超级牛B扫描器

Windows – Websecurify 0.3.exehttp://websecurify.googlecode.com/files/Websecurify%200.3.exeLinux – Websecurify 0.3.tgzhttp://websecurify.googlecode.com/files/Websecurify%200.3.tgzMac – Websecurify 0.3.dmghttp://websecurify.googlecode.com/files/Websecurif…

编程日记2024/12/06 22:20:00