本文阐述了域控管理的重要性，分析了域控管理的优势和不足，并提出了改进建议。作者认为，只有通过域控管理，才能有效地限制员工使用电脑，从而避免过度管理，提高工作效率。同时，作者也提醒读者，在使用域控管理时，要注意安全性和合规性，避免出现管理漏洞和安全隐患。
点击Users容器，然后在右边框中可对已存在的用户修改属性，可以修改组的属性，也可以右键，然后新建用户。
试想一下，假设你是某部门的管理人员，希望能够拥有该部门的所有服务器的登陆、配置权限，那么是不是需要去所有服务器上创建管理员账户呢？
通俗的讲就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。
工作组 Work Group 是最常见最简单最普通的资源管理模式，就是将不同的电脑按功能分别列入不同的组中，以方便管理。
内网中的机器： 1.在域中，分为高权限(域控)、低权限(域成员) 2.域控的密码和用户能够登陆所有加入域的机器。 3.不在域中：互相有联系，但是是平级。
数据治理是一个通过一系列信息相关的过程来实现决策权和职责分工的系统，这些过程按照达成共识的模型来执行，该模型描述了谁（Who）能根据什么信息，在什么时间（When）和情况（Where）下，用什么方法（How），采取什么行动（What）。
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
Kerberos是一种认证机制。目的是通过密钥系统为客户端/服务器应用程序提供强大的可信任的第三方认证服务：保护服务器防止错误的用户使用，同时保护它的用户使用正确的服务器，即支持双向验证。kerberos最初由MIT麻省理工开发，微软从Windows 2000开始支持Kerberos认证机制，将kerberos作为域环境下的主要身份认证机制，理解kerberos是域渗透的基础。
因为要搭建一个内网环境，因此需要将虚拟机与外网隔绝，在VMware中可以通过虚拟机设置中的网络适配器来设置。
在一个大型单位中，可能有成百上千台计算机，他们相互连接组成局域网，如果不进行分组，那么网络关系就会杂乱不堪，此时工作组的出现，成功解决了这个问题。它将局域网中不同的计算机按功能分别列入不同的工作组，使得网络更有序。
生物遗传中心法则是指遗传信息从DNA传递给RNA，再从RNA传递给蛋白质，即完成遗传信息的转录和翻译的过程。然而在过去的几十年里，生命科学的舞台一直被 DNA 和蛋白质霸占。DNA 负责遗传信息存储，蛋白质负责基因指令执行，而 RNA只是承担中间环节遗传信息传递者的配角。随着人类基因组信息的解析，人们发现只有2%的人类基因组编码蛋白质，更有约98%的基因组意义不明，甚至被认为是“垃圾”DNA。随着生命科学的不断发展，这些看似“垃圾”的DNA却能产生大量的非编码RNA，而这些RNA发挥着至关重要的生物学功能，几乎参与所有重要的细胞生命过程，与多种重大疾病的发生和发展密切相关。
[TOC] 注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
[TOC] 注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
很多新入门的同学在在拿下一台服务器权限后经常会出现不知道做什么的问题，往往就会不管三七二十一提权 exp 一顿砸，在宕机的边缘疯狂试探。
大多数渗透测试成员都听说过哈希传递(Pass The Hash)攻击。该方法通过找到与账号相关的密码散列值(通常是NTLM Hash)来进行攻击。在域环境中，用户登录计算机时使用的大都是域账号，大量计算机在安装时会使用相同的本地管理员账号和密码。因此，如果计算机的本地管理员账号和密码也是相同的，攻击者就可以使用哈希传递的方法登录到内网主机的其他计算机。同时，通过哈希传递攻击，攻击者不需要花时间破解密码散列值(从而获得密码明文)
大家好，我是一哥，前几天跟一个朋友聊了一些数据中台建设的内容，针对数据仓库中主题域如何划分这个话题聊了很多。其实数据仓库建设的理论大家已经都知道了不少，也看过不少书，那么在实际建设数据仓库中，我们还是会遇到各种问题。今天我们就一起聊聊主题域如何划分？
在上一篇文章中，我们介绍了windows本地认证和网络认证会使用到的NTLM协议以及相应的hash算法。在本篇文章中，将深入学习windows域环境。
工作组是局域网中的一个概念，它是最常见的资源管理模式，简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。将不同的电脑按功能分别列入不同的组中，以方便管理。默认情况下所有计算机都处在名为 WORKGROUP 的工作组中，工作组资源管理模式适合于网络中计算机不多，对管理要求不严格的情况。 域(domain)是微软为集中管理计算机而推出的一种方式，用来描述一种架构，和“工作组”相对应，由工作组升级而来的高级架构，域 (Domain)是一个有安全边界的计算机集合（ 安全边界，意思是在两个域中，一个域中的用户无法访问另一个域中的资源）。可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个更加严格的安全管理控制机制，如果你想访问域内的资源，就必须拥有一个合法的身份登陆到该域中,而你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的用户身份。
工作组是局域网中的一个概念，它是最常见的资源管理模式，简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。将不同的电脑按功能分别列入不同的组中，以方便管理。默认情况下所有计算机都处在名为 WORKGROUP 的工作组中，工作组资源管理模式适合于网络中计算机不多，对管理要求不严格的情况。它的建立步骤简单，使用起来也很好上手。大部分中小公司都采取工作组的方式对资源进行权限分配和目录共享。相同组中的不同用户通过对方主机的用户名和密码可以查看对方共享的文件夹，默认共享的是 Users 目录。不同组的不同用户通过对方主机的用户名和密码也可以查看对方共享的文件夹。所以工作组并不存在真正的集中管理作用 , 工作组里的所有计算机都是对等的 , 也就是没有服务器和客户机之分的。
导读：本系列文章将通过介绍一个真实大型企业数字化转型过程中遇到的层层困难，以及微服务架构如何落地，涉及到的各种真实的解决方案。不空谈，不泛谈，讲事实是本系列文章的原则。 企业数字化转型是近些年来非常火热的话题，而企业做数字化转型的必经之路就是微服务架构升级。微服务架构升级普遍都会提及DevOps、容器化、API网关、微服务治理、AKF扩展立方体等技术概念。在大型集团企业微服务架构升级的过程中，往往会遇到如何扩展已有微服务应用，来适应不同组织之间业务的多样性和集团的整体管控性的问题。针对这个问题，国内互联网行业的先驱阿里提出了“厚中台，薄前端”的概念。但如果实现呢？本文通过描述一个大型集团企业微服务架构升级的过程，如何通过微服务扩展来实现企业数字化转型的大中台业务。 第1步选定原型开始微服务之旅 大型企业在微服务架构升级的过程中，一般会先选一个A组织（原型组织）为代表，基于这个A组织及企业数字化转型的目标，开发出一套原型产品，并在A组织内不断的优化和改进。这个过程，特别注重的是微服务架构的技术升级，例如需要引入微服务治理框架，DevOps平台、分布式事物等等。做出来的产品业务上和已有的系统没有什么本质的区别，只是我们用了一套高大上的微服务架构。这时候企业的组织架构并没有任何改变，由A组织负责的研发部门负责研发了一套基于微服务架构的新产品，这个研发组织负责这几十个微服务的开发和运维工作。老板觉得这套系统很不错，这套产品基于微服务架构做的，那就开始全集团推广吧，让其它组织也用上这套系统，享受一下数字化带来的便利。 第2步产品推广微服务架构下如何“二开”？ A组织的信息化部门开始兴高采烈的去给B组织推广他们开发的这套产品，说这套系统是基于现在最前沿的微服务架构实现的，可以如何改进你们现有的流程，减少成本等。B组织觉得很不错，那也试用一下吧，但是我们在某些地方和这套产品的现有业务有点差别，能帮忙改一下，支持一下我们的特有业务吗？A组织为了推广产品，爽快的答应了。但是在改的过程中，发现原有的业务流程和代码和自己的一部分特有业务关联的比较紧密，修改起来要费不少功夫。为了推广给B组织使用，还是硬着头皮给改完了，这其中带来了大量的业务代码修改及回归测试。 老板看着产品在B组织推广的也不错，那继续推广给其它组织使用吧。A组织在继续推广给其它C、D……组织的时候，发现都存在B组织类似的问题。他们80％的业务和A组织相同，但是有20％的业务有自己的特色。其它组织也要求A组织修改一下原有的微服务，来支持他们的特色业务。这时候A组织不干了，说你们都有自己的信息化部门，也有研发人员，你们基于我现在做的微服务去修改吧。那么问题来了，其它组织如何“二开”呢？把整套产品的源码都共享给其它组织，他们基于这套源码修改及开发自己的新产品，然后独立部署。这时候老板站出来不干了，你们这样搞下去，和原来的软件模式有什么区别，我们微服务架构的优势去哪了，整个企业的集中管控如何做？这时候大家又想起了做数字化转型的“厚中台，薄前端”的业务架构，我们的业务中台在哪里呢？如何实现业务中台？ 第3步微服务扩展实现业务中台的利器 接下来我么该聊聊什么是微服务扩展？如何利用微服务扩展实现业务中台？
CVE-2020-1472是继MS17010之后一个比较好用的内网提权漏洞，影响Windows Server 2008R 2至Windows Server 2019的多个版本系统，只要攻击者能访问到目标域控井且知道域控计算机名即可利用该漏洞.该漏洞不要求当前计算机在域内，也不要求当前计算机操作系统为windows，该漏洞的稳定利用方式为重置目标域控的密码， 然后利用城控凭证进行Dc sync获取域管权限后修复域控密码，之所以不直接使用坏控凭证远程执行命令，是因为城控账户是不可以登录的，但是域控具备Dc sync权限， 可以获取域内任意用户的凭证。
域（Domain）是一个有安全边界的计算机集合（安全边界的意思是，在两个域中，一个域中的用户无法访问另一个域中的资源）
对于入侵者来说，进入企业后，为了获取最大权限，通常会将目标瞄准在域控上。下面是针对不同的域控环境，列举的几种不同的攻击攻击手法。
一、前言： 为什么要升级服务器操作系统？ 这就要说到windows操作系统的生命周期，windows生命周期内有以下几个关键节点：主流支持、扩展支持、超出支持终止日期 主流支持期内，所有用户都可获得功能更新和安全更新；扩展支持期内，所有用户都可获得安全更新；超出支持终止日期的三年内，付费参与扩展安全更新 (ESU) 计划可以获得安全更新；超出支持终止日期的三年后，所有更新全部中止。 如：windows2016操作系统，主流支持结束于2022年1月11日，扩展支持将于2027年1月11日结束，届时，只有ESU付费用户才能继续获取三年的安全更新。 而windows2022 LTSC操作系统，作为长期支持版，将获得十年安全更新，因此在当下再次部署系统，建议购买并使用windows2022LTSC。
上午接到用户反映域控服务器被态势感知设备监测到存在恶意域名解析行为，且被态势感知定义为已失陷并感染病毒对外传播。
哈希传递（Pass The Hash）攻击，该方法通过找到与账户相关的密码散列值（通常是 NTLM Hash）来进行攻击。
大家好，我是一哥，前几天跟一个朋友聊了一些数据中台建设的内容，针对数据仓库中主题域如何划分这个话题聊了很多。其实数据仓库建设的理论大家已经都知道了不少，也看过不少书，那么在实际建设数据仓库中，我们还是会遇到各种问题。
写在前面：前面一篇公众号主要是一些突破域控的思路，许多师傅建议我放一些相关技术文章链接方便大家学习，于是就有了第二版。同时也感谢各位师傅的一些思路，本文增加了WSUS、SCCM服务器到域控的途径和域控运维人员密码管理不当造成域控突破的途径。另外希望大家看相关攻击路径的时候，也可以想想为什么域控运维人员要这样配置，这可以帮助大家更好的理解漏洞。
<数据猿导读> 中国移动大数据总架构师段云峰在2016年中国信息通信大数据大会上发表了以“无所不在的大数据分析”为主题的演讲.他主要给大家分享了中国移动在系统架构方面的内容，包括移动大数据演进的历程，
在域架构中，最核心的就是DC(Domain Control，域控制器)，创建域首先要创建DC，DC创建完成后，把所有的客户端加入到DC，这样就形成了域环境。域控制器是由工作组计算机升级而成，通过 dcpromo 命令就可以完成升级。只有Windows Server（WEB版本除外）才可以提升为域控制器。在升级DC之前不需要安装DNS服务，域控制器上必须要有NTFS文件系统的分区。
在上一节中，我们介绍了活动目录 Active Directory 的一些基本概念，活动目录中存储了域内的大部分信息，域内的每一台域控都有一份完整的本域的 Active Directory，我们可以通过连接域控的指定端口（636端口是LDAPS）来进行访问、查询与修改。
2020年9月22日，很平常的一天，觉得有点空闲，想给自己找点事情做——我这人不能闲着，会慌——好巧不巧，事情来了，某客户的Windows AD域服务器系统崩溃了，是台戴尔T40的塔式服务器，老胳膊老腿的，早就知道它会出问题了，幸亏我两年前就做了一台备域，也算是先见之明吧，今天就用上了，要不然麻烦就大了，嘿嘿。
今天讨论下在微服务架构实践中经常遇到的一些问题的思考，其中有些来源于我们自己的微服务改造项目，有些来源于客户现场微服务架构实施项目和售前方案沟通。
工作组是局域网中的一个概念，由许多在同一物理地点，而且被相同的局域网连接起来的用户组成的小组，也可以是遍布一个机构的，但却被同一网络连接的用户构成的逻辑小组。工作组是最常见最简单最普通的资源管理模式，就是将不同的电脑按功能分别列入不同的组中，加入工作组是为了区分用户计算机在网络中的类别，如果用户有工作组的话，在管理上会方便很多，可以共享/使用打印机和协和工作，很多小企业都是用这种方法来管理电脑，共享文件。
下文仅限于域内的信息收集，均不会涉及域内认证原理等概念，后面会对windows认证方式单独写一篇总结。
这里可以看到几个主要的端口，例如80、135、139、445，这里首先就可以想到可以利用的点有ipc、smb
AD是指微软Active Directory活动目录系统，作为目前市面上主流的活动目录产品，AD在许多企业内部承担着基础架构核心系统的角色，维护这套系统的正常运行是企业内部基础运维的重要课题，需要IT人员拥有齐备的技术文档、丰富的社区案例知识以及企业长年的运维服务实践经验。
Meterpreter是Metasploit框架中的一个扩展模块，在攻击成 功以后给我们返回一个控制通道，是metsploit后渗透必不可少的 ，它具有强大的功能，包括socks代理，端口转发，键盘监听等多 个功能，meterpreter可以说是内网渗透测试神器。
大家好，这里是 渗透攻击红队 的第 62 篇文章，本公众号会记录一些红队攻击的案例，不定时更新
一、前言 实验环境：系统分别为2008、2016、2022，当前2008为主域，2016为辅域，域、林级别为2003 实验目标：下线2008系统，添加2022并设为主域控，域、林级别提升为2016.
现在聊“私域流量”是一件很有意思的事情，因为你首先会感受到巨大的割裂，和不确定性，还有就是无力感。
今天给大家带来的是交换技术，主要是二层方向的，文中提到的示例都以锐捷设备为例，很适合大家查漏补缺，以下是目录：
DDD（领域驱动设计）的一些介绍网上资料很多，这里就不继续描述了。自己使用领域驱动设计摸滚打爬也有2年多的时间，出于对知识的总结和分享，也是对自我理解的一个公开检验，介于博客园这个平台也算是对DDD的推广尽了一份绵薄之力。一开始接触这个东西是在2014年，真的觉得像是发现了一片新大陆一般，对我整个程序开发视野有了新的理解，但是像[Vaughn Vernon]《实现领域驱动设计》里写的那样，景色虽好，可是自己很长一段时间内很混乱，理不清眼前的陌生世界，因为它与传统的观念完全不同。我相信大部分同学刚接触DDD的时候也会有一样的感觉。
前提条件： 1、需要域环境下一台主机普通用户账号密码 2、一台主机的管理员权限
JBoss未授权访问，进入JBoss管理控制台可以通过加载远程的war来部署木马。
2020年9月11日，安全公司Secura发布了公告，披露了Microsoft在2020年8月修补的漏洞细节（CVE-2020-1472）。该漏洞也称为“Zerologon”，CVSS评分为10.0，号称3秒撸域控，危害严重。攻击者在通过NetLogon（MS-NRPC）协议与AD域控建立安全通道时，可利用该漏洞将AD域控的计算机账号密码置为空，从而控制域控服务器。本文将从“Zerologon”漏洞原理、漏洞复现、威胁狩猎三个维度对“Zerologon”进行分析。
路径是控制面板->系统和安全->系统，而后点击更改设置，再选择更改即可，这里给其命名为DC
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
