内网之windows域相关概念介绍

原地址 https://www.920vip.net/article/36

1 内网渗透基础

内网/局域网(Local Area Network,LAN),是指在某一区域内有多台计算机互联而成的计算机组,组网范围通常在数千米以内。在局域网中,可以实现文件管理、应用软件共享、打印机共享、工作组的日程安排、电子邮件和传真通信服务等。内网是封闭的,可以有办公室内的两台计算机组成,也可以由一个公司内的大量计算机组成。

1.1 内网渗透基础知识

1.1.1 工作组

为了解决成千上百的电脑连接在一起组成的局域网,管理混乱问题,有了**工作组(Work Group)**概念。

例如:

有技术部和行政部,想要访问某个部门的资源,只要在网络点击工作组名即可。

windows工作组示例图

加入工作组方法:

windows加入工作组

如果工作组在网络中不存在,则会新建一个(重启生效)。如果退出工作组,修改工作组名即可。

完成后,别人可以访问共享的资源。

工作组没有集中管理的作用,工作组里的所有计算机都是对等的(没有服务器和客户机之分)。

1.1.2 域

应用场景:实现多台电脑批量更改密码

**域(Domain)**是一个有安全边界的计算机集合(安全边界的意思是,一个域中用户无法访问另一个域中的资源),可以看做升级版工作组,必须合法身份登录才行(还可以对资源加用户权限)。

**域控制器(Domain Controller,DC)**是域中的一台类似管理服务器的计算机。域内计算机互相访问,都要经过域控制器审核。

域控制器中存在有这个域的账户、密码、属于这个域的计算机等信息构成的数据库。

域中一般有如下几个环境:

1. 单域

应用场景:一般用于地理位置固定的小公司

在一个域内至少两台服务器,一台作为DC,另一台作为备份DC。

活动目的数据库(包括用户的账号信息)是存储在DC中的,如果没有备份DC,一但DC瘫痪了,域内其他用户就不能登录该域。

2. 父域和子域

第一个域成为父域,各分部的域成为该域的子域。

例如:分公司建立子域内部传信息

3. 域树 Tree

域树是通过建立信任关系组成的集合。

windows域树

4. 域森林 Forest

域森林(Forest)是指多个域树通过建立信任关系组成的集合。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jiQNlusg-1631246504748)(域森林 Forest.png)]

5 域名服务器

域名服务器(Domain Name Server,DNS)是指用于实现域名(Domain Name)和与之对应的IP地址(IP Address)转化服务器。

从对域树的介绍中可以看出,域树种的域名和DNS域名池昌相似

1.1.3 活动目录

活动目录(Active Directory,AD)是指域环境中提供目录服务的组件。

也就是统一管理

有以下功能:

1、账号集中管理

2、软件集中管理

3、环境集中管理

4、增强安全性

5、更可靠

活动目录是微软提供的统一管理基础平台,ISA、Exchange、SMS等都依赖这个平台。

1.1.5 安全域的划分

划分安全域的目的是将一组安全等级相同的计算机划入同一个网段。当攻击时,可以尽可能地将威胁隔离,从而降低对域内计算机的影响。

虚线框表示一个安全域(也是内网络的边界,一般分为DMZ和内网),通过硬件防火墙的不同端口实现隔离。

windows安全域的划分

DMZ称为隔离区,为了解决安装防火墙后外部网络不能访问内部网络服务器的问题。

可以在DMZ放必须公开的服务器设施:Web服务器、FTP服务器等

1.1.6 域中计算机的分类

1 域控制器

用于管理所有网络访问,包括登录服务器、访问共享目录和资源。

存储域内所有账户策略信息,包括安全策略、用户身份验证信息 和账户信息。

2 成员服务器

指安装了服务器操作系统并加入了域、但没有安装活动目录的计算机。

主要提供网络资源。

类型有:

文件服务器、应用服务器、数据库服务器、Web服务器、邮件服务器、防护墙、远程访问服务器、打印服务器

3 客户机

域中的计算机安装了其他操作系统的计算机。

可利用域中账户登录域。

4 独立服务器

和域没有关系。既不加入域,也不安装活动目录。

1.17 域内权限解读

组(Group)是用户账号的集合。通过向一组用户分配权限,就可以不必向每个用户分配权限。

1 域本地组

主要用于授予本地域内资源的访问权限。

2 全局组

单域用户访问多域资源(必须是同于个域中的用户),只能在该全局组的雨中条件用户和全局组,可以在域森林的任何域内指派权限。全局组可以其那套在其他组中。

3 通用组

通用组成员来自域森林中任何域的用户账号、安全组和其他通用组,可以在该域森林的任何域中指派权限,可以嵌套在其他组中,非常适合域森林内的跨域访问中使用。

其保存在去哪聚编录(GC)中。

4 A-G-DL-P策略

指将用户账号添加到全局组中,将全局组添加到本地组中,然后为本地组分配资源权限。

A:用户账号(Account)

G:全局组(Global Group)

U:通用组(Universal Group)

DL:域本地组(Domain Loacal Group)

P:资源权限(Permission,许可)

  • 0
    点赞
  • 2
    收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:游动-白 设计师:我叫白小胖 返回首页
评论

打赏作者

有勇气的牛排

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值