ตัวเลือกตัวควบคุมโดเมนใดบ้างที่เปิดใช้งานโดยค่าเริ่มต้น

2024 ผู้เขียน: Lynn Donovan | [email protected]. แก้ไขล่าสุด: 2023-12-15 23:54

ที่กำหนดค่าได้ ตัวเลือกตัวควบคุมโดเมน รวมเซิร์ฟเวอร์ DNS และ Global Catalog และอ่านอย่างเดียว ตัวควบคุมโดเมน . Microsoft ขอแนะนำว่าทั้งหมด ตัวควบคุมโดเมน ให้บริการ DNS และแค็ตตาล็อกส่วนกลางสำหรับความพร้อมใช้งานสูงในสภาพแวดล้อมแบบกระจาย ซึ่งเป็นสาเหตุที่ตัวช่วยสร้าง ช่วยให้ เหล่านี้ ตัวเลือก โดย ค่าเริ่มต้น.

นอกจากนี้ ฉันจะค้นหานโยบายตัวควบคุมโดเมนเริ่มต้นได้อย่างไร

NS

1. เริ่ม Directory Management MMC (เริ่ม - โปรแกรม - เครื่องมือการดูแลระบบ - การจัดการไดเรกทอรี)
2. เลือกโดเมนและคลิกขวาที่ "Domain Controllers" และเลือก Properties
3. เลือกแท็บ 'นโยบายกลุ่ม'
4. นโยบายที่มีผลบังคับใช้จะแสดงตามปกติ 'นโยบายตัวควบคุมโดเมนเริ่มต้น"

อาจมีคนถามว่าเซิร์ฟเวอร์ตัวควบคุมโดเมนคืออะไร NS ตัวควบคุมโดเมน (DC) คือ เซิร์ฟเวอร์ ที่ตอบสนองต่อคำขอตรวจสอบความปลอดภัยภายใน a โดเมน Windows Server . NS ตัวควบคุมโดเมน เป็นจุดศูนย์กลางของ Windows บริการไดเรกทอรีที่ใช้งานอยู่ มันตรวจสอบผู้ใช้ เก็บข้อมูลบัญชีผู้ใช้ และบังคับใช้นโยบายความปลอดภัยสำหรับ a โดเมน Windows.

นอกจากนี้ สิ่งที่ควรเป็นในนโยบายโดเมนเริ่มต้นคืออะไร

ตามหนังสือฝึกอบรมของ Microsoft the นโยบายโดเมนเริ่มต้นควร มีเฉพาะการตั้งค่ารหัสผ่าน การล็อกบัญชี และ kerberos นโยบาย . เปลี่ยนการตั้งค่าเป็น โดเมน ความปลอดภัย นโยบายควร ทำเพื่อ.เสมอ นโยบายโดเมนเริ่มต้น GPO.

ฉันจะเปลี่ยนตัวควบคุมโดเมนเริ่มต้นได้อย่างไร

ในการตรวจสอบหรือตั้งค่าคอนฟิกนี้:

1. เข้าสู่ระบบคอมพิวเตอร์ในโดเมนที่คุณต้องการกำหนดค่าโดยใช้บัญชีผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบโดเมน
2. เปิดพรอมต์คำสั่ง พิมพ์ gpmc
3. ขยาย Forest > Domains > domainName > Domain Controllers
4. คลิกขวาที่นโยบายตัวควบคุมโดเมนเริ่มต้น แล้วคลิก แก้ไข