🌟想系统化学习内网渗透?看看这个:[内网安全] 内网渗透 - 学习手册-CSDN博客
0x01:Active Directory 活动目录介绍
活动目录(Active Directory,AD)是指域环境中提供目录服务的组件。
域中的活动目录存储着有关网络对象(例如:用户、组、计算机、共享资源、打印机和联系人)的信息。目录服务是指帮助用户快速、准确地从目录中找到其所需要的信息的服务。活动目录实现了目录服务,为企业提供了网络环境的集中式管理机制。
活动目录的逻辑结构包括组织单元(OU)、域、域树、域森林。域树内的所有域共享一个活动目录,这个活动目录内的数据分散存储在各个域中,并且每个域只存储该域内的数据。
活动目录主要提供了以下功能:
-
账号集中管理:所有账号均存储在服务器中,以便执行命令和重置密码等。
-
软件集中管理:统一推送软件、安装网络打印机等。利用软件发布策略分发软件,可以让用户自由选择需要安装的软件。
-
环境集中管理:统一客户端