番茄系統(tǒng)家園 - 免費重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機大師！
當前位置：首頁>Win7資訊 > windows活動目錄 活動目錄管理簡述部署域服務(wù)

windows活動目錄 活動目錄管理簡述部署域服務(wù)

來源：番茄系統(tǒng)家園瀏覽：時間：2021-08-14 15:10:17

windows活动目录 活动目录管理简述部署域服务

上周听了tt大神作分享，获益良多。之前一直不知道的域是怎么回事，有点被点拨开悟了一些。趁现在还有记忆，把当时的记录回忆一下。

活动目录，即，是服务器环境的一个核心服务，对呀邮箱呀机器登录等服务提供认证和管理支持，参考官方说明-。

一、AD基础概念

AD在服务器内部，是一套系统，在每台机器都有对应服务且共享和交换信息。这里首先了解以下基本概念：

在AD中，几个关键实体为：、user、ou（，组织单元），它们之间的联系是这样的——

ou--|-user|-(printer等等各种设备)

一个ou内的机器是信任的（trust），访问关系控制是基于ou实体设计的。

二、角色

其次，了解FSMO（FlexibleSingleMasterOperation，灵活单主机操作），是被设置为担任提供特定角色信息的网域控制站，有5类角色

Schemamaster：森林级别，架构主机

Domainnamingmaster：森林级别，域命名主机

PDB(BDC)：PDC模拟器，域级别，修改密码时先变更到PDC再同步生效

RID：域级别，提供分配Object唯一标识符

Infrastructuremaster：域级别，维护AD工作

三、DNS

域名在AD中是重要组成，活动目录的域，就是指对应的域名。域和子域构建成森林，表示如下图

un.com#假设有个跨国公司|-usa.un.com#美国总部|-chn.un.com#中国分公司|-sgp.un.com#新加坡分公司

这里的域通过树形结构组织成森林，在根域放域控制器（DomianController，至少主备），负责管理组策略（GPMC）。常听说域控被黑了，其实就是指它。获得域控后权限就非常大，畅游内网了。域控还分RODC（只读）和RWDC（读写），国内对前者的介绍比较少，这里涉猎还不深，不展开了。

上面介绍的5个重要概念为：FSMO、trust、DNS、DC、GPMC

四、安全性

域中的一台普通机器被黑了，黑客可能会在上面开启WCE\Mimikatz等来抓哈希，用来等他人登录获取登录凭证。万一管理员不规范操作使用域管理员身份登录了，黑客嗅探到则可以通过哈希传递（PassTheHash）获取域控权限了。

国外有个解决方案，是微软的ATA（AdvancedThreatAnalytics），可以参考WhatisMicrosoftAdvancedThreatAnalytics(ATA)?，里面的产品形态，对于UEBA建设是个不错的参考，待进一步分析了。

今天收到鹏的明信片，祝那边一切安好。

相关阅读

  • win7 活动目录
  • windows
  • windows活动目录 活动目录管理简述部署域服务

    • 推薦系統(tǒng)

    • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

      雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：WinXP

      雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

      系統(tǒng)等級：
      進入下載 >

    • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

      蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
      系統(tǒng)大小：0MB系統(tǒng)類型：Win7

      蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動，幫助用戶們進行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

      系統(tǒng)等級：
      進入下載 >

    • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

      雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
      系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型：WinXP

      雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，加固了系統(tǒng)安全策略，運行環(huán)境安全可靠穩(wěn)定。

      系統(tǒng)等級：
      進入下載 >

    • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

      蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

      蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園

      系統(tǒng)等級：
      進入下載 >

    • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

      蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

      蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習(xí)慣，做

      系統(tǒng)等級：
      進入下載 >

    • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

      windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

      蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運行環(huán)境安全可靠穩(wěn)定。

      系統(tǒng)等級：
      進入下載 >

    熱門系統(tǒng)