高校对网站建设的重视,佛山优化网站排名,云南网站设计选哪家,夹娃娃网站如何做1.1 名词解释
域和工作组的区别#xff1a; 工作组中所有的计算机都是对等的#xff0c;也就是没有服务器和客户机的之分#xff0c;所以工作组并不存在真正的集中管理作用#xff1b;域是一个有安全边界的计算机集合#xff0c;安全边界指的是一个域中的用户无法访问到另…1.1 名词解释
域和工作组的区别 工作组中所有的计算机都是对等的也就是没有服务器和客户机的之分所以工作组并不存在真正的集中管理作用域是一个有安全边界的计算机集合安全边界指的是一个域中的用户无法访问到另一个域中的资源。 域的分类
1单域 一般在具有固定位置的公司内部建立一个域就可以满足需求。一般在一个域中至少需要有两台域服务器一个作为DC域控服务器另一个作为BDC备份域控服务器。 2父域 出于管理的需要在网络中划分出多个域第一个域称为父域各部分的域称为该域的子域。 3域树 域树指若干个域通过建立信任关系组成的集合。一个域管理员只能管理本域的内部不能访问或者管理其他域两个域之间的互相访问需要建立信任关系。 子域是相对于父域而言的指的是域名中的每一段。子域只能使用父域作为域名的后缀也就是说在一个域树中域的名字是连续的。 4域森林 域森林指若干域树通过信任关系组成的集合。可以通过域树之间的信任关系来管理和使用整个森林中的资源从而又保持了原有域自身的特性。 DNS域名服务器和域控制器之间的关系 在内网渗透时通常通过定位DNS服务器来定位域控服务器因为通常DNS服务器和域控制器会在同一服务器上。 什么是活动目录 活动目录Active DrectoryAD是域环境中提供目录服务的组件目录指的是存储有关网络对象如用户组计算机共享资源打印机和联系人等的信息。活动目录可以比作是网络中所有资源的快捷方式用户通过寻找快捷方式而定位资源。 域控制器DC和活动目录AD的区别 当网络规模较大时我们会把网络中的众多对象如计算机用户组打印机共享文件等分门别类地放在一个大仓库并做好检索信息以便于查找。这个有层次结构的数据库就是活动目录。 而活动目录所在的计算机就可以称之为域控制器。 1.2 域内权限解读
1域本地组 多域用户访问单域资源。可以从任何域添加用户账户、通用组和全局组只能在其所在域内指派权限。域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。 2全局组 单域用户访问多域资源必须是同一个域里面的用户。只能在创建该全局组的域上进行添加用户和全局组可以在域林中的任何域中指派权限全局组可以嵌套在其他组中。 3通用组 通用组成员来自域林中任何域中的用户账户、全局组和其他的通用组可以在该域林中的任何域中指派权限可以嵌套于其他域组中。非常适于域林中的跨域访问。 记忆方法
域本地组来自全林作用于本域全局组来自本域作用于全林通用组来自全林作用于全林
AGDLP策略 AAccount表示用户账号GGlobal group表示全局组UUniversal group表示通用组DLDomain Local group表示域本地组PPermission表示资源权限。 AGDLP策略是将用户账号添加到全局组中将全局组添加到域本地组中然后为域本地组分配资源权限。在AGDLP策略中当给一个用户某一个权限时只需要将该用户加入到某一个本地域组即可。 在内网渗透中当拿到以下用户权限时将大大提高效率。
本地域组的高权限组
Administrator管理员组Remote Desktop Users远程登录组Print Operators打印机操作员组Account Operators账号操作员组Server Operators服务器操作员组Backup Operators备份操作员组
全局组、通用组中高权限组
Domain Admins域管理员组Enterprise Admins企业系统管理员组Schema Admins架构管理员组Domain Users域用户组
1.3 域环境搭建实验
工具
VMware WorkstationWindows Server 2016 isoWindows 10 iso
将Windows Server和Windows 10设置为仅主机模式将Windows Server设置为DC并为其配置DNS服务器将Windows 10设置为在Windows Server所在域中的用户。
由于该实验过于简单这里就不演示这里强调一个坑在DC上创建新用户时记得这样勾选Windows 10在登录该域时就不会报错了。 Windows 10在登录域时使用的用户名是在DC上新创建的用户密码是创建用户时指定的密码。
