内网基础知识

1、内网概述

• 内网也指局域网(Local Area Network,LAN)。指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。
• 局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的历程安排、电子邮件和传真通信服务等功能。
• 内网是封闭型的，它可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。列如银行、学校、企业工厂、政府机关、网吧、单位办公网等都属于此类。

2、名词

1）工作组（work group）

• • 为了有序、不混乱，把不同的电脑一般按功能（或部门）分别列入不同的工作组中，如技术部的电脑都列入“技术部”，行政部的电脑都列入“行政部”等等。
  • 方便寻找某一台电脑。

2）域

• • 域(Domain)是一个有安全边界的计算机集合（安全边界意思是在两个域中，一个域中的用户无法访问另一个域中的资源)，
  • 可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个更加严格的安全管理控制机制，如果你想访问域内的资源，必须拥有一个合法的身份登陆到该域中，而你对该域内的资源拥有什么样的权限，还需要取决于你在该域中的用户身份。
  • 域控制器(Domain Controller,简写为Dc)是一个域中的一台类似管理服务器的计算机，相当于一个单位的门卫一样，它负责每一台联入的电脑和用户的验证工作，域内电脑如果想互相访问首先都是经过它的审核。
  • 一般情况下，我们在内网渗透时就通过寻找DNS服务器来定位域控制器，因为通常DNS服务器和域控制器会处在同一台机器。

3）DC和AD的区别

4）DMZ

        dmz的屏障功能：