內網滲透基礎知識
目錄- 內網滲透基礎知識
- 一、內網介紹
- 二、作業組的介紹
- 三、作業組優缺點
- 四、域的介紹
- 五、域控介紹
- 六、域的其他概念
- 七、活動目錄介紹
一、內網介紹
內網也指局域網，是指在某一區域內由多臺計算機互連而成的計算機組，組網范圍通常在數千米以內，在局域網中，可以實作檔案管理、應用軟體共享、列印機共享、電子郵件和傳真通信服務等，內網是封閉的，可以又辦公室內的兩臺計算機組成，也可以由一個公司內的大量計算機組成，
二、作業組的介紹
作業組（Work Group）就是將不同的電腦按功能分別列入不同的組中，方便管理，
三、作業組優缺點
優點：
（1）方便管理和維護
（2）資源分配方便和靈活
缺點：
（1）缺乏集中管理與控制的機制
（2）沒有集中的統一帳戶管理
（3）只適合小規模用戶的使用
四、域的介紹
域 ( Domain)是一個有安全邊界的計算機集合(安全邊界的意思是,在兩個域中，一個域中的用戶無法訪問另一個域中的資源)可以簡單地把域理解成升級版的作業組，與作業組相比，域的安全管理控制機制更加嚴格，用戶要想訪問域內的資源，必須以合法的身份登錄域，而用戶對域內的資源擁有什么樣的權限，還取決于用戶在域內的身份，
五、域控介紹
域控制器( Domain Controller,DC)是域中的一臺類似管理服務器的計算機，
域控制器中存在由這個域的賬戶、密碼、屬于這個域的計算機等資訊構成的資料庫，當計算機連接到域時，域控制器首先要鑒別這臺計算機是否屬于這個域，以及用戶使用的登錄賬號是否存在、密碼是否正確，如果以上資訊有一項不正確，域控制器就會拒絕這個用戶通過這臺計算機登錄，如果用戶不能登錄,就不能訪問服務器中的資源，
域控制器是整個域的通信樞紐，所有的權限身份驗證都在域控制器上進行，也就是說，域內所有用來驗證身份的賬號和密碼散列值都保存在域控制器中，
六、域的其他概念
單域、父域和子域、域樹、域森林、域名服務器...
七、活動目錄介紹
活動目錄( Active Directory,AD)是指域環境中提供目錄服務的組件，
目錄用于存盤有關網路物件(例如用戶、組、計算機、共享資源、列印機和聯系人等)的資訊，目錄服務是指幫助用戶快速、準確地從目錄中找到其所需要的資訊的服務，活動目錄實作了目錄服務,為企 業提供了網路環境的集中式管理機制，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/552387.html
標籤：其他
上一篇：聯邦學習：聯邦場景下的域泛化
下一篇：返回列表