虚拟化从入门精通到删库跑路系列--2.虚拟机windows server vmware tools 安装

‌AD域的定义和功能‌

AD域（Active Directory Domain）是企业网络信息化建设中常用的技术，用于统一管理网络中的PC终端。AD域通过‌域控制器（Domain Controller, DC）来集中存储和管理网络中的用户账户、密码、计算机等信息，提供集中的安全管理。AD域的主要功能包括用户和计算机的管理、组策略的应用、资源访问控制等。

AD域的组件

AD域由多个组件组成，包括：

• ‌域控制器（Domain Controller, DC）‌：负责存储和管理域内的对象信息，如用户账户、计算机账户等。

• ‌全局编录服务器（Global Catalog）‌：存储域内所有对象的部分信息，用于全局搜索。

• ‌域间信任关系‌：允许不同域之间的用户和资源共享。

• ‌组策略‌：用于配置和管理域内对象的策略，如桌面壁纸、软件安装等。

AD域的搭建过程

搭建AD域的过程包括以下几个步骤：

1. ‌安装活动目录‌：在服务器上运行dcpromo命令安装AD域控制器。

2. ‌配置‌DNS‌：确保DC与DNS配合使用，自动配置域的区域文件和解析记录。

3. ‌创建域‌：填写域名，设置林控制级别和域功能级别。

4. ‌验证安装‌：检查是否成功加入域。

AD域的安全问题

AD域面临的安全问题包括：

• ‌PTH攻击‌：通过获取密码哈希值来获取权限。

• ‌黄金票据和白银票据攻击‌：伪造合法的票据获取权限。

• ‌lsass进程读取明文密码‌：直接读取内存中的明文密码。

• ‌NetLogon特权提升漏洞‌：利用漏洞提升权限。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～