域环境搭建与管理

域环境搭建与管理

一:内网渗透基础
内网也是指计算机网络中根据地理范围划分中的局域网(Local Area Network)，即内网等同于局域网 。
内网渗透又叫做后渗透，区别于前渗透的WEB渗透，内网渗透是指从获取WEB服务器的shell之后到拿下内网全部主机的过程叫做内网渗透。

什么是计算机网络？
计算机网络是将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接，在网络操作系统，网络管理软件及网络通信协议管理和协调下，实现资源共享和信息传递的计算机系统。

1:工作组
工作组（Work Group）：将不同的计算机按照功能或部门分别列入到不同的工作组中。
默认工作组：WORKGROUP
加入工作组时，如果名称不存在就相当于新建了一个工作组
工作组没有集中管理的作用，在工作组里的所有计算机都是平等的没有服务器和客户机之分

2:域
需求:希望某台计算机的账户可以访问每台计算机的资源或者在每台计算机上进行登录！
域:(Domain)是一个有安全边界的计算机集合。（安全边界：在两个域环境中一个域的用户无法访问另一个域中的资源）
域:与工作组相比，域的安全管理控制机制更加严格。
域控制器:(Domain Controller,DC)是域中的一台类似于管理服务器的计算机，类似于单位的门禁系统，负责所有连入的计算机和用户的验证工作。
域控制器:存在由这个域的账户.密码.属于这个域的计算机等信息构成的数据库–>活动目录。
域控制器:是整个域的通信枢纽，所有的权限身份验证都在域控制器上进行；简单来说域内所有用来验证身份的账号和密码散列值都保存在域控制器当中–>活动目录。

2.1域环境分类
1