windows活动目录 活动目录管理简述部署域服务
上周听了tt大神作分享,获益良多。之前一直不知道的域是怎么回事,有点被点拨开悟了一些。趁现在还有记忆,把当时的记录回忆一下。
活动目录,即,是服务器环境的一个核心服务,对呀邮箱呀机器登录等服务提供认证和管理支持,参考官方说明-。
一、AD基础概念
AD在服务器内部,是一套系统,在每台机器都有对应服务且共享和交换信息。这里首先了解以下基本概念:
在AD中,几个关键实体为:、user、ou(,组织单元),它们之间的联系是这样的——
ou--|-user|-(printer等等各种设备)
一个ou内的机器是信任的(trust),访问关系控制是基于ou实体设计的。
二、角色
其次,了解FSMO(FlexibleSingleMasterOperation,灵活单主机操作),是被设置为担任提供特定角色信息的网域控制站,有5类角色
Schemamaster:森林级别,架构主机
Domainnamingmaster:森林级别,域命名主机
PDB(BDC):PDC模拟器,域级别,修改密码时先变更到PDC再同步生效
RID:域级别,提供分配Object唯一标识符
Infrastructuremaster:域级别,维护AD工作
三、DNS
域名在AD中是重要组成,活动目录的域,就是指对应的域名。域和子域构建成森林,表示如下图
un.com#假设有个跨国公司|-usa.un.com#美国总部|-chn.un.com#中国分公司|-sgp.un.com#新加坡分公司
这里的域通过树形结构组织成森林,在根域放域控制器(DomianController,至少主备),负责管理组策略(GPMC)。常听说域控被黑了,其实就是指它。获得域控后权限就非常大,畅游内网了。域控还分RODC(只读)和RWDC(读写),国内对前者的介绍比较少,这里涉猎还不深,不展开了。
上面介绍的5个重要概念为:FSMO、trust、DNS、DC、GPMC
四、安全性
域中的一台普通机器被黑了,黑客可能会在上面开启WCE\Mimikatz等来抓哈希,用来等他人登录获取登录凭证。万一管理员不规范操作使用域管理员身份登录了,黑客嗅探到则可以通过哈希传递(PassTheHash)获取域控权限了。
国外有个解决方案,是微软的ATA(AdvancedThreatAnalytics),可以参考WhatisMicrosoftAdvancedThreatAnalytics(ATA)?,里面的产品形态,对于UEBA建设是个不错的参考,待进一步分析了。
今天收到鹏的明信片,祝那边一切安好。
推荐系统
雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载
系统大小:0MB系统类型:WinXP雨林木风在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业知名品牌,雨林木风WindowsXP其系统口碑得到许多人认可,积累了广大的用户群体,是一款稳定流畅的系统,雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载,有需要的朋友速度下载吧。
系统等级:进入下载 >萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
系统大小:0MB系统类型:Win7萝卜家园win7纯净版是款非常纯净的win7系统,此版本优化更新了大量的驱动,帮助用户们进行舒适的使用,更加的适合家庭办公的使用,方便用户,有需要的用户们快来下载安装吧。
系统等级:进入下载 >雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
系统大小:1.01GB系统类型:WinXP雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载,雨林木风WinXP系统技术积累雄厚深耕多年,采用了新的系统功能和硬件驱动,可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,加固了系统安全策略,运行环境安全可靠稳定。
系统等级:进入下载 >萝卜家园win10企业版 免激活密钥 激活工具 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版 免激活密钥 激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园
系统等级:进入下载 >萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园windows10游戏版 win10游戏专业版 ghost X64位 系统下载,萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园win10国内镜像版,基于国内用户的习惯,做
系统等级:进入下载 >windows11下载 萝卜家园win11专业版 X64位 V2023官网下载
系统大小:0MB系统类型:Win11萝卜家园在系统方面技术积累雄厚深耕多年,windows11下载 萝卜家园win11专业版 X64位 官网正式版可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,使得软件在WINDOWS11系统中运行得更加流畅,加固了系统安全策略,WINDOWS11系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。
系统等级:进入下载 >
相关文章
- 有什么电脑自动关机软件好用 电脑自动关机软件下载推荐
- 微信抽奖小程序怎么弄,教你微信转盘抽奖小程序制作方法
- 收集意见建议小程序怎么弄,教你制作匿名收集意见的小程序
- 扫码助力活动怎么弄,微信公众号助力活动的制作步骤
- 海报裂变活动怎么弄,微信公众号生成海报裂变活动的方法
- 公众号推广二维码怎么弄,微信公众号推广二维码生成方法
- 公众号裂变活动制作,微信公众号怎么做裂变活动
- 登记信息二维码制作,如何实现扫码登记填报信息
- 登记表怎么弄,教你微信登记表格怎么做
- 参数二维码怎么弄,微信公众号带参数二维码怎么生成
- 报名二维码怎么弄,微信公众号报名二维码制作步骤
- 设置电脑定时关机命令如何更改 电脑定时关机命令设置方法详解
- win7怎么自动关机 win7自动关机时间设置方法
- 设置定时关机命令在哪 电脑设置定时关机命令
热门系统
推荐软件
推荐应用
推荐游戏
热门文章
常用系统
- 1【国庆特献】深度技术Windows10纯净版 Win10 GHOST镜像64位系统下载
- 2windows11旗舰版下载 深度技术64位完美版 免激活工具下载 GHOST镜像
- 3电脑公司windows7免费版官网下载 ghost x64位 v2022.05 iso镜像
- 4番茄花园win7家庭版 x64位最新版下载 ghost镜像 惠普电脑专用下载
- 5青苹果系统windows11旗舰版 win11 ghost 64位 V2021.10
- 6Windows7稳定版下载 系统之家永久免费 ghost系统 ISO镜像下载
- 7深度系统Win11企业版正式版装机用户专用 ghost系统 ISO镜像 X64位
- 8风林火山win10稳定版 x64位最新版下载 Ghost镜像 免激活工具
- 9雨林木风精简版下载 Windows7纯净版64位 ISO镜像官网下载 v2023