搜索

[21886] 2021-04-19_内网基础知识总结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-19_内网基础知识总结 内 网 基 础 知 识 总 结 L e m o n S e c   2 0 2 1 - 0 4 - 1 9 0 x 0 1   内 网 概 述 内 网 概 述 内 网 也 指 局 域 网 （ L o c a l   A r e a   N e t w o r k ， L A N ） 是 指 在 某 一 区 域 内 由 多 台 计 算 机 互 联 成 的 计 算 机 组 。 一 般 是 方 圆 几 千 米 以 内 。 局 域 网 可 以 实 现 文 件 管 理 、 应 用 软 件 共 享 、 打 印 机 共 享 、 工 作 组 内 的 历 程 安 排 、 电 子 邮 件 和 传 真 通 信 服 务 等 功 能 。 内 网 是 封 闭 型 的 ， 它 可 以 由 办 公 室 内 的 两 台 计 算 机 组 成 ， 也 可 以 由 一 个 公 司 内 的 上 千 台 计 算 机 组 成 。 列 如 银 行 、 学 校 、 企 业 工 厂 、 政 府 机 关 、 网 吧 、 单 位 办 公 网 等 都 属 于 此 类 。 0 x 0 2   工 作 组 工 作 组 2 . 1   简 介 简 介 工 作 组 （ W o r k   G r o u p ） ， 在 一 个 大 的 单 位 内 ， 可 能 有 成 百 上 千 台 电 脑 互 相 连 接 组 成 局 域 网 ， 它 们 都 会 列 在 “ 网 络 （ 网 上 邻 居 ） ” 内 ， 如 果 这 些 电 脑 不 分 组 ， 可 想 而 知 有 多 么 混 乱 ， 要 找 一 台 电 脑 很 困 难 。 为 了 解 决 这 一 问 题 ， 就 有 了 “ 工 作 组 ” 这 个 概 念 ， 将 不 同 的 电 脑 一 般 按 功 能 （ 或 部 门 ） 分 别 列 入 不 同 的 工 作 组 中 ， 如 技 术 部 的 电 脑 都 列 入 “ 技 术 部 ” 工 作 组 中 ， 行 政 部 的 电 脑 都 列 入 “ 行 政 部 ” 工 作 组 中 。 你 要 访 问 某 个 部 门 的 资 源 ， 就 在 “ 网 络 ” 里 找 到 那 个 部 门 的 工 作 组 名 ， 双 击 就 可 以 看 到 那 个 部 门 的 所 有 电 脑 了 。 相 比 不 分 组 的 情 况 就 有 序 的 多 了 ， 尤 其 是 对 于 大 型 局 域 网 络 来 说 。 2 . 2   加 入 加 入 / 创 建 工 作 组 创 建 工 作 组 右 击 桌 面 上 的 “ 计 算 机 ” ， 在 弹 出 的 菜 单 出 选 择 “ 属 性 ” ， 点 击 “ 更 改 设 置 ” ， “ 更 改 ” ， 在 “ 计 算 机 名 ” 一 栏 中 键 入 你 想 好 的 名 称 ， 在 “ 工 作 组 ” 一 栏 中 键 入 你 想 加 入 的 工 作 组 名 称 。 如 果 你 输 入 的 工 作 组 名 称 网 络 中 没 有 ， 那 么 相 当 于 新 建 了 一 个 工 作 组 ， 当 然 暂 时 只 有 你 的 电 脑 在 组 内 。 单 击 “ 确 定 ” 按 钮 后 ， W i n d o w s 提 示 需 要 重 新 启 动 ， 重 新 启 动 之 后 ， 再 进 入 “ 网 络 ” 就 可 以 看 到 你 所 加 入 的 工 作 组 成 员 了 。
2 . 3   退 出 工 作 组 退 出 工 作 组 只 要 将 工 作 组 名 称 改 动 即 可 。 不 过 在 网 上 别 人 照 样 可 以 访 问 你 的 共 享 资 源 。 你 也 可 以 随 便 加 入 同 一 网 络 上 的 任 何 其 它 工 作 组 。 “ 工 作 组 ” 就 像 一 个 可 以 自 由 进 入 和 退 出 的 “ 社 团 ” ， 方 便 同 一 组 的 计 算 机 互 相 访 问 。 所 以 工 作 组 并 不 存 在 真 正 的 集 中 管 理 作 用 ,   工 作 组 里 的 所 有 计 算 机 都 是 对 等 的 , 也 就 是 没 有 服 务 器 和 客 户 机 之 分 的 。 2 . 4   工 作 组 的 局 限 性 工 作 组 的 局 限 性 假 如 一 个 公 司 有 2 0 0 台 电 脑 ， 我 们 希 望 某 台 电 脑 上 的 账 户 A l a n 可 以 访 问 每 台 电 脑 内 的 资 源 或 者 可 以 在 每 台 电 脑 上 登 录 。 那 么 在 “ 工 作 组 ” 环 境 中 ， 我 们 必 须 要 在 这 2 0 0 台 电 脑 的 各 个 S A M 数 据 库 中 创 建 A l a n 这 个 账 户 。 一 旦 A l a n 想 要 更 换 密 码 ， 必 须 要 更 改 2 0 0 次 ! 现 在 只 是 2 0 0 台 电 脑 的 公 司 ， 如 果 是 有 5 0 0 0 台 电 脑 或 者 上 万 台 电 脑 的 公 司 呢 ? 估 计 管 理 员 会 抓 狂 。 0 x 0 3   域 域 3 . 1   简 介 简 介 域 ( D o m a i n ) 是 一 个 有 安 全 边 界 的 计 算 机 集 合 （ 安 全 边 界 意 思 是 在 两 个 域 中 ， 一 个 域 中 的 用 户 无 法 访 问 另 一 个 域 中 的 资 源 ） ， 可 以 简 单 的 把 域 理 解 成 升 级 版 的 “ 工 作 组 ” ， 相 比 工 作 组 而 言 , 它 有 一 个 更 加 严 格 的 安 全 管 理 控 制 机 制 , 如 果 你 想 访 问 域 内 的 资 源 , 必 须 拥 有 一 个 合 法 的 身 份 登 陆 到 该 域 中 , 而 你 对 该 域 内 的 资 源 拥 有 什 么 样 的 权 限 , 还 需 要 取 决 于 你 在 该 域 中 的 用 户 身 份 。 域 控 制 器 （ D o m a i n   C o n t r o l l e r ， 简 写 为 D C ） 是 一 个 域 中 的 一 台 类 似 管 理 服 务 器 的 计 算 机 ， 相 当 于 一 个 单 位 的 门 卫 一 样 ， 它 负 责 每 一 台 联 入 的 电 脑 和 用 户 的 验 证 工 作 ， 域 内 电 脑 如 果 想 互 相 访 问 首 先 都 是 经 过 它 的 审 核 。 3 . 2   组 织 单 元 组 织 单 元 O U 在 域 中 ， 一 个 组 织 单 元 O U 是 把 对 象 组 织 成 逻 辑 管 理 组 的 容 器 ， 其 中 包 括 一 个 或 多 个 对 象 ， 如 用 户 账 号 、 组 、 计 算 机 、 打 印 机 、 应 用 、 文 件 共 享 或 其 他 O U 等 。 3 . 3   单 域 单 域 在 一 般 的 具 有 固 定 地 理 位 置 的 小 公 司 里 ， 建 立 一 个 域 就 可 以 满 足 所 需 。 一 般 在 一 个 域 内 要 建 立 至 少 两 个 域 服 务 器 ， 一 个 作 为 D C ， 一 个 是 备 份 D C 。 如 果 没 有 第 二 个 备 份 D C ， 那 么 一 旦 D C 瘫 痪 了 ， 则 域 内 的 其 他 用 户 就 不 能 登 陆 该 域 了 ， 因 为 活 动 目 录 的 数 据 库 （ 包 括 用 户 的 帐 号 信 息 ） 是 存 储 在 D C 中 的 。 而 有 一 台 备 份 域 控 制 器 （ B D C ） ， 则 至 少 该 域 还 能 正 常 使 用 ， 期 间 把 瘫 痪 的 D C 恢 复 了 就 行 了 。 3 . 4   父 域 和 子 域 父 域 和 子 域 出 于 管 理 及 其 他 一 些 需 求 ， 需 要 在 网 络 中 划 分 多 个 域 ， 第 一 个 域 称 为 父 域 ， 各 分 部 的 域 称 为 该 域 的 子 域 。 比 如 一 个 大 公 司 ， 它 的 不 同 分 公 司 在 不 同 的 地 理 位 置 ， 则 需 父 域 及 子 域 这 样 的 结 构 。 如 果 把 不 同 地 理 位 置 的 分 公 司 放 在 同 一 个 域 内 ， 那 么 他 们 之 间 信 息 交 互 （ 包 括 同 步 ， 复 制 等 ） 所 花 费 的 时 间 会 比 较 长 ， 而 且 占 用 的 带 宽 也 比 较 大 。 （ 因 为 在 同 一 个 域 内 ， 信 息 交 互 的 条 目 是 很 多 的 ， 而 且 不 压 缩 ； 而 在 域 和 域 之 间 ， 信 息 交 互 的 条 目 相 对 较 少 ， 而 且 压 缩 。 ） 还 有 一 个 好 处 ， 就 是 子 公 司 可 以 通 过 自 己 的 域 来 管 理 自 己 的 资 源 。 还 有 一 种 情 况 ， 就 是 出 于 安 全 策 略 的 考 虑 ， 因 为 每 个 域 都 有 自 己 独 有 的 安 全 策 略 。 比 如 一 个 公 司 的 财 务 部 门 希 望 能 使 用 特 定 的 安 全 策 略 （ 包 括 帐 号 密 码 策 略 等 ） ， 那 么 可 以 将 财 务 部 门 做 成 一 个 子 域 来 单 独 管 理 。
3 . 5   域 树 域 树 域 树 指 若 干 个 域 通 过 建 立 信 任 关 系 组 成 的 集 合 。 一 个 域 管 理 员 只 能 管 理 本 域 的 内 部 ， 不 能 访 问 或 者 管 理 其 他 的 域 ， 二 个 域 之 间 相 互 访 问 则 需 要 建 立 信 任 关 系 ( T r u s t   R e l a t i o n ) 。 信 任 关 系 是 连 接 在 域 与 域 之 间 的 桥 梁 。 域 树 内 的 父 域 与 子 域 之 间 不 但 可 以 按 需 要 相 互 进 行 管 理 ， 还 可 以 跨 网 分 配 文 件 和 打 印 机 等 设 备 资 源 ， 使 不 同 的 域 之 间 实 现 网 络 资 源 的 共 享 与 管 理 ， 以 及 相 互 通 信 和 数 据 传 输 。 在 一 个 域 树 中 ， 父 域 可 以 包 含 很 多 子 域 ， 子 域 是 相 对 父 域 来 说 的 ， 指 域 名 中 的 每 一 个 段 。 子 域 只 能 使 用 父 域 作 为 域 名 的 后 缀 ， 也 就 是 说 在 一 个 域 树 中 ， 域 的 名 字 是 连 续 的 。 3 . 6   域 森 林 域 森 林 域 森 林 指 若 干 个 域 树 通 过 建 立 信 任 关 系 组 成 的 集 合 。 可 以 通 过 域 树 之 间 建 立 的 信 任 关 系 来 管 理 和 使 用 整 个 森 林 中 的 资 源 ， 从 而 又 保 持 了 原 有 域 自 身 原 有 的 特 性 。 3 . 7   D N S 域 名 服 务 器 域 名 服 务 器 D N S 域 名 服 务 器 （ D o m a i n   N a m e   S e r v e r ） 是 进 行 域 名 ( d o m a i n   n a m e ) 和 与 之 相 对 应 的 I P 地 址   ( I P   a d d r e s s ) 转 换 的 服 务 器 。 在 域 树 的 介 绍 中 ， 可 以 看 到 域 树 中 的 域 的 名 字 和 D N S 域 的 名 字 非 常 相 似 ， 实 际 上 域 的 名 字 就 是 D N S 域 的 名 字 ， 因 为 域 中 的 计 算 机 使
用 D N S 来 定 位 域 控 制 器 和 服 务 器 以 及 其 他 计 算 机 、 网 络 服 务 等 。 一 般 情 况 下 , 我 们 在 内 网 渗 透 时 就 通 过 寻 找 D N S 服 务 器 来 定 位 域 控 制 器 ， 因 为 通 常 D N S 服 务 器 和 域 控 制 器 会 处 在 同 一 台 机 器 上 。 3 . 8   活 动 目 录 活 动 目 录 活 动 目 录 （ A c t i v e   D i r e c t o r y ） 是 域 环 境 中 提 供 目 录 服 务 的 组 件 。 目 录 是 什 么 ？ 目 录 就 是 存 储 有 关 网 络 对 象 （ 如 用 户 、 组 、 计 算 机 、 共 享 资 源 、 打 印 机 和 联 系 人 等 ） 的 信 息 。 目 录 服 务 是 帮 助 用 户 快 速 准 确 的 从 目 录 中 查 找 到 他 所 需 要 的 信 息 的 服 务 。 如 果 将 企 业 的 内 网 看 成 是 一 本 字 典 ， 那 么 内 网 里 的 资 源 就 是 字 典 的 内 容 ， 活 动 目 录 就 相 当 于 字 典 的 索 引 。 即 活 动 目 录 存 储 的 是 网 络 中 所 有 资 源 的 快 捷 方 式 ， 用 户 通 过 寻 找 快 捷 方 式 而 定 位 资 源 。 3 . 9   逻 辑 结 构 逻 辑 结 构 在 活 动 目 录 中 （ A c t i v e   D i r e c t o r y ） ， 管 理 员 可 以 完 全 忽 略 被 管 理 对 象 的 具 体 地 理 位 置 ， 而 将 这 些 对 象 按 照 一 定 的 方 式 放 置 在 不 同 的 容 器 中 。 由 于 这 种 组 织 对 象 的 做 法 不 考 虑 被 管 理 对 象 的 具 体 地 理 位 置 ， 这 种 组 织 框 架 称 为 “ 逻 辑 结 构 ” 。 活 动 目 录 的 逻 辑 结 构 就 包 括 上 面 讲 到 的 组 织 单 元 （ O U ） 、 域 （ d o m a i n ） 、 域 树 （ t r e e ） 、 域 森 林 （ f o r e s t ） 。 在 域 树 内 的 所 有 域 共 享 一 个 活 动 目 录 ， 这 个 活 动 目 录 内 的 数 据 分 散 地 存 储 在 各 个 域 内 ， 且 每 一 个 域 只 存 储 该 域 内 的 数 据 。 0 x 0 4   活 动 目 录 的 主 要 功 能 活 动 目 录 的 主 要 功 能 帐 号 集 中 管 理 ， 所 有 帐 号 均 存 在 服 务 器 上 , 方 便 对 帐 号 的 重 命 令 / 重 置 密 码 。 软 件 集 中 管 理 ， 统 一 推 送 软 件 ， 统 一 安 装 网 络 打 印 机 等 。 利 用 软 件 发 布 策 略 分 发 软 件 , 可 以 让 用 户 自 由 选 择 安 装 软 件 。 环 境 集 中 管 理 ， 利 用 A D 可 以 统 一 客 户 端 桌 面 , I E , T C P / I P 等 设 置 。 增 强 安 全 性 ， 统 一 部 署 杀 毒 软 件 和 扫 毒 任 务 ， 集 中 化 管 理 用 户 的 计 算 机 权 限 、 统 一 制 订 用 户 密 码 策 略 等 ， 可 监 控 网 络 ， 资 料 统 一 管 理 。 更 可 靠 ， 更 少 的 宕 机 时 间 。 如 ： 利 用 A D 控 制 用 户 访 问 权 限 ， 利 用 群 集 、 负 载 均 衡 等 技 术 对 文 件 服 务 器 进 行 容 灾 设 定 ， 更 可 靠 ， 宕 机 时 间 更 少 。 活 动 目 录 为 M i c r o s o f t 统 一 管 理 的 基 础 平 台 ， 其 它 i s a , e x c h a n g e , s m s 等 服 务 都 依 赖 于 这 个 基 础 平 台 。 0 x 0 5   A D 与 与 D C 的 区 别 的 区 别 如 果 网 络 规 模 较 大 ， 我 们 就 会 考 虑 把 网 络 中 的 众 多 对 象 ： 计 算 机 、 用 户 、 用 户 组 、 打 印 机 、 共 享 文 件 等 ， 分 门 别 类 、 井 然 有 序 地 放 在 一 个 大 仓 库 中 ， 并 做 好 检 索 信 息 ， 以 利 于 查 找 、 管 理 和 使 用 这 些 对 象 （ 资 源 ） 。 这 个 有 层 次 结 构 的 数 据 库 ， 就 是 活 动 目 录 数 据 库 ， 简 称 A D 库 。 那 么 我 们 应 该 把 这 个 数 据 库 放 在 哪 台 计 算 机 上 呢 ？ 规 定 是 这 样 的 ， 我 们 把 存 放 有 活 动 目 录 数 据 库 的 计 算 机 就 称 为 D C 。 所 以 说 我 们 要 实 现 域 环 境 ， 其 实 就 是 要 安 装 A D ， 当 内 网 中 的 一 台 计 算 机 安 装 了 A D 后 ， 它 就 变 成 了 D C 。 那 么 有 了 域 环 境 的 话 ， 回 答 最 初 的 问 题 ： 在 域 环 境 中 ， 只 需 要 在 活 动 目 录 中 创 建 一 次 A l a n 账 户 ， 那 么 就 可 以 在 任 意 2 0 0 台 电 脑 中 的
一 台 上 登 录 A l a n ， 如 果 要 为 A l a n 账 户 更 改 密 码 ， 只 需 要 在 活 动 目 录 中 更 改 一 次 就 可 以 了 。 0 x 0 6   安 全 域 划 分 安 全 域 划 分 安 全 域 划 分 的 目 的 是 将 一 组 安 全 等 级 相 同 的 计 算 机 划 入 同 一 个 网 段 内 ， 这 一 网 段 内 的 计 算 机 拥 有 相 同 的 网 络 边 界 ， 在 网 络 边 界 上 采 用 防 火 墙 部 署 来 实 现 对 其 他 安 全 域 的 N A C L （ 网 络 访 问 控 制 策 略 ） ， 允 许 哪 些 I P 访 问 此 域 、 不 允 许 哪 些 访 问 此 域 ； 允 许 此 域 访 问 哪 些 I P / 网 段 、 不 允 许 访 问 哪 些 I P / 网 段 。 使 得 其 风 险 最 小 化 ， 当 发 生 攻 击 时 可 以 将 威 胁 最 大 化 的 隔 离 ， 减 少 对 域 内 计 算 机 的 影 响 。 0 x 0 7   D M Z 区 域 区 域 7 . 1   简 介 简 介 D M Z 称 为 “ 隔 离 区 ” ， 也 称 “ 非 军 事 化 区 ” 。 是 为 了 解 决 安 装 防 火 墙 后 外 部 网 络 不 能 访 问 内 部 网 络 服 务 器 的 问 题 ， 而 设 立 的 一 个 非 安 全 系 统 与 安 全 系 统 之 间 的 缓 冲 区 。 这 个 缓 冲 区 位 于 企 业 内 部 网 络 和 外 部 网 络 之 间 的 小 网 络 区 域 内 ， 在 这 个 小 网 络 区 域 内 可 以 放 置 一 些 必 须 公 开 的 服 务 器 设 施 ， 如 企 业 W e b 服 务 器 、 F T P 服 务 器 和 论 坛 等 。 另 一 方 面 ， 通 过 这 样 一 个 D M Z 区 域 ， 更 加 有 效 地 保 护 了 内 部 网 络 ， 因 为 这 种 网 络 部 署 ， 比 起 一 般 的 防 火 墙 方 案 ， 对 攻 击 者 来 说 又 多 了 一 道 关 卡 。 7 . 2   D M Z 的 屏 障 功 能 的 屏 障 功 能 内 网 可 以 访 问 外 网 ： 内 网 的 用 户 需 要 自 由 地 访 问 外 网 。 在 这 一 策 略 中 ， 防 火 墙 需 要 执 行 N A T 。 内 网 可 以 访 问 D M Z ： 此 策 略 使 内 网 用 户 可 以 使 用 或 者 管 理 D M Z 中 的 服 务 器 。 外 网 不 能 访 问 内 网 ： 这 是 防 火 墙 的 基 本 策 略 了 ， 内 网 中 存 放 的 是 公 司 内 部 数 据 ， 显 然 这 些 数 据 是 不 允 许 外 网 的 用 户 进 行 访 问 的 。 如 果 要 访 问 ， 就 要 通 过 V P N 方 式 来 进 行 。 外 网 可 以 访 问 D M Z ： D M Z 中 的 服 务 器 需 要 为 外 界 提 供 服 务 ， 所 以 外 网 必 须 可 以 访 问 D M Z 。 同 时 ， 外 网 访 问 D M Z 需 要 由 防 火 墙 完 成 对 外 地 址 到 服 务 器 实 际 地 址 的 转 换 。 D M Z 不 能 访 问 内 网 ： 如 不 执 行 此 策 略 ， 则 当 入 侵 者 攻 陷 D M Z 时 ， 内 部 网 络 将 不 会 受 保 护 。 　 D M Z 不 能 访 问 外 网 ： 此 条 策 略 也 有 例 外 ， 比 如 我 们 的 例 子 中 ， 在 D M Z 中 放 置 邮 件 服 务 器 时 ， 就 需 要 访 问 外 网 ， 否 则 将 不 能 正 常 工 作 。
0 x 0 8   域 中 计 算 机 分 类 域 中 计 算 机 分 类 域 控 制 器 成 员 服 务 器 客 户 机 独 立 服 务 器 域 控 制 器 是 存 放 活 动 目 录 数 据 库 的 ， 是 域 中 必 须 要 有 的 ， 而 其 他 三 种 则 不 是 必 须 的 ， 也 就 是 说 最 简 单 的 域 可 以 只 包 含 一 台 计 算 机 ， 这 台 计 算 机 就 是 该 域 的 域 控 制 器 。 域 中 各 个 服 务 器 的 角 色 也 是 可 以 改 变 的 ， 例 如 域 服 务 器 在 删 除 活 动 目 录 时 ， 如 果 是 域 中 最 后 一 个 域 控 制 器 ， 则 该 域 服 务 器 会 成 为 独 立 服 务 器 ， 如 果 不 是 域 中 唯 一 的 域 控 制 器 ， 则 将 使 该 服 务 器 成 为 成 员 服 务 器 。 同 时 独 立 服 务 器 既 可 以 转 换 为 域 控 制 器 ， 也 可 以 加 入 到 某 个 域 成 为 成 员 服 务 器 。 0 x 0 9   域 内 权 限 解 读 域 内 权 限 解 读 9 . 1   组 组 组 （ G r o u p ） 是 用 户 帐 号 的 集 合 。 通 过 向 一 组 用 户 分 配 权 限 从 而 不 必 向 每 个 用 户 分 配 权 限 ， 管 理 员 在 日 常 工 作 中 不 必 要 去 为 单 个 用 户 帐 号 设 置 自 己 独 特 的 访 问 权 限 ， 而 是 将 用 户 帐 号 加 入 到 相 对 应 的 安 全 组 中 。 管 理 员 通 过 给 相 对 的 安 全 组 访 问 权 限 就 可 以 了 ， 这 样 所 有 加 入 到 安 全 组 的 用 户 帐 号 都 将 有 同 样 的 权 限 。 使 用 安 全 组 而 不 是 单 个 的 用 户 帐 号 可 以 方 便 ， 简 化 网 络 的 维 护 和 管 理 工 作 。 9 . 2   域 本 地 组 域 本 地 组 域 本 地 组 ， 多 域 用 户 访 问 单 域 资 源 （ 访 问 同 一 个 域 ） 。 可 以 从 任 何 域 添 加 用 户 账 户 、 通 用 组 和 全 局 组 ， 只 能 在 其 所 在 域 内 指 派 权 限 。 域 本 地 组 不 能 嵌 套 于 其 他 组 中 。 它 主 要 是 用 于 授 予 位 于 本 域 资 源 的 访 问 权 限 。 9 . 3   全 局 组 全 局 组 全 局 组 ， 单 域 用 户 访 问 多 域 资 源 （ 必 须 是 同 一 个 域 里 面 的 用 户 ） 。 只 能 在 创 建 该 全 局 组 的 域 上 进 行 添 加 用 户 和 全 局 组 ， 可 以 在 域 林 中 的 任 何 域 中 指 派 权 限 ， 全 局 组 可 以 嵌 套 在 其 他 组 中 。 9 . 3   通 用 组 通 用 组 通 用 组 ， 通 用 组 成 员 来 自 域 林 中 任 何 域 中 的 用 户 账 户 、 全 局 组 和 其 他 的 通 用 组 ， 可 以 在 该 域 林 中 的 任 何 域 中 指 派 权 限 ， 可 以 嵌 套 于 其 他 域 组 中 。 非 常 适 于 域 林 中 的 跨 域 访 问 。 可 以 简 单 这 样 记 忆 ： 域 本 地 组 ： 来 自 全 林 用 于 本 域 全 局 组 ： 来 自 本 域 用 于 全 林 通 用 组 ： 来 自 全 林 用 于 全 林 0 x 1 0   A - G - D L - P 策 略 策 略
A ( a c c o u n t ) ， 表 示 用 户 账 号 G ( G l o b a l   g r o u p ) ， 表 示 全 局 组 U ( U n i v e r s a l   g r o u p ) ， 表 示 通 用 组 D L ( D o m a i n   l o c a l   g r o u p ) ， 表 示 域 本 地 组 P ( P e r m i s s i o n   许 可 ) ， 表 示 资 源 权 限 。 A - G - D L - P 策 略 是 将 用 户 账 号 添 加 到 全 局 组 中 ， 将 全 局 组 添 加 到 域 本 地 组 中 ， 然 后 为 域 本 地 组 分 配 资 源 权 限 。 按 照 A G D L P 的 原 则 对 用 户 进 行 组 织 和 管 理 起 来 更 容 易 。 在 A G D L P 形 成 以 后 , 当 给 一 个 用 户 某 一 个 权 限 的 时 候 , 只 要 把 这 个 用 户 加 入 到 某 一 个 本 地 域 组 就 可 以 了 。 0 x 1 1   本 地 域 组 的 权 限 本 地 域 组 的 权 限 1 1 . 1   本 地 域 组 的 权 限 本 地 域 组 的 权 限 A d m i n i s t r a t o r s （ 管 理 员 组 ） R e m o t e   D e s k t o p   U s e r s ( 远 程 登 录 组 ) P r i n t   O p e r a t o r s （ 打 印 机 操 作 员 组 ） A c c o u n t   O p e r a t o r s （ 帐 号 操 作 员 组 ） S e r v e r   O p e r a t e r s （ 服 务 器 操 作 员 组 ） B a c k u p   O p e r a t o r s （ 备 份 操 作 员 组 ） 1 1 . 2   全 局 组 、 通 用 组 的 权 限 全 局 组 、 通 用 组 的 权 限 D o m a i n   A d m i n s （ 域 管 理 员 组 ） E n t e r p r i s e   A d m i n s （ 企 业 系 统 管 理 员 组 ）
S c h e m a   A d m i n s （ 架 构 管 理 员 组 ） D o m a i n   U s e r s （ 域 用 户 组 ） 0 x 1 2   参 考 链 接 参 考 链 接 h t t p s : / / w w w . a q n i u k t . c o m / c o u r s e / 9 4 1 6 / t a s k s 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理