域基础知识解析

Z3R0YU

2018-08-24

0x01 基础知识

工作组

定义：具有不同名称的计算机可以具有相同的工作组名称，从而可以利用工作组名称进行快速筛选

问题：没有办法统一管理（比如统一安装软件）；没办法集中身份验证（工作组中的计算机相互独立，相互访问时需要输入密码的）

用户在登录时，计算机为用户构造令牌（sid）以及用户所在工作组的令牌（sid），计算机将依据工作组的sid来判断当前用户的权限

镜像账户问题：在winserver访问fileserver的时候，如果两台计算机存在相同的账户和密码，将可以在winserver直接访问fileserver。

域

域：Windows Server的核心单位

注：

活动目录和域的关系：

1.域是逻辑上的服务器以及PC的逻辑分组，在一个域里面的用户都使用公共的安全机制和账户信息。

2.活动目录将域中的资源组织在一起，存放这些资源的各种信息。

域控（Domain Controller），DC：安装了AD的服务器就是域控制器，即有AD的计算机就是DC

活动目录（Active Directory），AD：活动目录是Windows Server在网络环境中提供的“资源目录”。活动目录是储存着域中相关资源信息的目录，例如计算机，用户组，数据库，服务器，打印机，用户属性（权限等），就像一个数据库。

活动目录目录服务（Active Directory Directory Services），ADDS：
“The Active Directory directory service is a distributed database that stores and manages information about network resources, as well as application-specific data from directory-enabled applications. Active Directory allows administrators to organize objects of a network (such as users, computers, and devices) into a hierarchical collection of containers known as the logical structure. The top-level logical container in this hierarchy is the forest. Within a forest are domain containers, and within domains are organizational units.”

首先大家都知道目录，目录提供了文档内容的概览，可以使我们迅速找到一本书，字典中特定的章节。那么将这个概念应用于网络管理员管理服务器中。假设一个公司中有一千台服务器，管理员想要找到特定的服务器的话,一台一台的登陆，显然是极其低效率的方法。所以目录的理念同样适用在解决这种情况。

ADDS提供给域管理一个集中管理的机制和架构。假设一个公司中有一千台服务器，管理员想要找到特定的服务器的话,一台一台的登陆，显然是极其低效率的方法。ADDS可以让域管理员对网络中的所有资源进行访问（登陆，读写等操作）我们可以将其理解为单点登录。

（1）提供单点登录访问服务器、服务器上指定的资源与应用程序。

（2）多播复制（Replicatiion）／／暂时不关心

（3）基于属性搜索 eg:基于文件名搜索

（4）基于分类搜索 eg:基于分类搜索

信任密钥：计算机在加入域的时候需要由域用户进行“介绍”，之后计算机和DC之间会建立信任关系–即生成只有两方知道的信任密钥

注：除域管理员外的域用户，默认可以加入域的计算机数目为10台

信任丢失：计算机在被还原卡还原之后，其中保存的信任密钥与DC中的信任密钥不一致导致的问题。

注：如果域中计算机的SID均为一样的，那么DC将认为这些计算机都是一样的，最终建立的信任密钥只会有最后一台。这种情况，常见于多台计算机使用ghost进行一键还原安装

统一管理的实现：在DC上可以制定组策略或者用户策略，那么域内所有的计算机都将应用DC制定的策略。

注：这种会传递的信任关系，容易导致共享内容的泄露，详情参考《活动目录以及域安全》

域树（Tree）：一个域下还可能会有子域，从而构成域树

注：树是有父和子之分的，父域和子域的名称之间是有沿用关系的；树与树之间是没有这种延用关系的；新域就是一个林，只不过这个林只有一棵树。

域林（Forest）：多个域树整体将构成域林

集中身份验证的实现：

域用户账号是可以在域中的多台计算机进行登录的。因为域用户的账号密码不能直接在传输，因为不安全，所以就有了Netlogon服务，Netlogon会使用被登录计算机与DC的信任密钥对域用户的账号密码进行加密，之后传递给DC进行解密验证；验证通过之后，DC会将对应账户的sid与账户密码一起加密传输给被登录计算机。

域用户只要在域中的一台计算机进行了登录，就可以通过此计算机访问同域下的所有计算机。当然，如果DC坏了，就无法进行同域访问了；但是还是可以用缓存过得身份进行登录。

同一工作组中的计算机A要访问域中的计算机B上的共享资源的时候，牵涉到账号归属问题，即账号归属域还是归属工作组，这个归属问题牵涉到账号的验证问题，因而为了区分必须加上前缀，比如：ASERVER\ZEROYU和WORKGROUP\ZEROYU