由于组织中有多个域控制器，所以每一次域内配置的更改，都要同步到其他域控制器。此更改需通过 Microsoft 目录复制服务远程协议 (MS-DRSR)与每个域控制器同步....每个域林至少有三个 NC：域 NC、配置 NC 和模式 NC。AD 还支持特殊的 NC，通常称为应用程序分区或非域命名上下文 (NDNC)。...它可能在您的环境中有所不同） 按照以下路径启用审核登录事件: 计算机配置 --> Windows 设置 --> 安全设置 --> 高级审核策略配置 --> 审核策略 --> 登录/注销 --> 审核登录...它可能在您的环境中有所不同） 按照以下路径启用审核登录事件: 计算机配置 --> Windows 设置 --> 安全设置 --> 高级审计策略配置 --> 审计策略 --> DS 访问 --> 审计目录服务访问...它可能在您的环境中有所不同） 按照以下路径启用审核登录事件: 计算机配置 --> Windows 设置 --> 安全设置 --> 高级审核策略配置 --> 审核策略 --> DS 访问 --> 审核目录服务更改
所需要了解的知识点（自己谷歌学习） 子网划分与子网掩码 NAT模式 DHCP服务器 DNS服务器 域和域之间的关系 域和林的区别 域控常规操作 计算机与域 将要搭建的环境拓扑图，以及进攻路线...需要安装DNS服务器，选是，一路是 ? 下一步一直到安装并重启 改一波主机名，方便识别 配置下IP ? 可以上网 ? 能ping通2个域成员（这一步需要添加完域成员再测试） ?...将win2012加入域，配置IP，这里要注意两点 不可上网：默认网关不能填 能和其他域成员通信：相同网段 ? 改名，加域 ? ? 不可上网，可ping通域控 ? 可ping通其他域成员 ?...切换域管理账号添加子域 ? 一路安装到重启 子域成员 win7配置IP ? 改名并加入segregation子域，注意域名的填写 ? 先检查是否能上网：不能 ? 再检查是否能ping通子域控：能 ?...，而Silver Ticket不需要 导出登陆过这台计算机的域控账号信息 ?
就这样吧，不动它了，计划如下：1、在备域服务器上抢来5大角色，成为主域控，删除原来的旧域控；2、系统崩溃的域控重装系统，升级为Windows Server 2016，再次加入域，然后配置为备域；3、DHCP...服务器直接放到网关设备上去；4、客户端测试加域、上网、访问共享文件夹。...备域服务器抢角色，升级为主域控 因为主域控制器勉强能进入系统，所以这时候哪怕没有备域，也能现做一台出来，现在是有现在的备域服务器，所以我们直接开始抢角色，就算主域彻底崩溃了，也不妨碍备域抢角色。...in site //列出所有服务器 select operation target: select server 0 //选择域中的将要删掉服务器(域控) select operation target...客户端设置固定IP地址，测试加域、上网、访问共享文件夹 这个很简单，就不再浪费文字赘述了，总之是顺利通过。
1）分析机器所处位置区域 2）分析机器的角色 3）分析进出口流量是否能连通，是否出的去，进的来。...还有一种是机器不能直接出来的，需要进行代理设置，这种多数是为了办公网段得办公人员进行上网用 的。...提高了便捷性 域控DC(Domain Control) 域控是用来管理所有客户端的服务器，它负责每一台联入的电脑和用户的验证工作，域内电脑如果想互相访问首先都得经过它的审核。...域控是域架构的核心，每个域控制器上都包含了AD活动目录数据库。一个域中可能应该要有至少两个域控。一个作为DC，一个是备份DC。...NTDS.dit ntds.dit文件是域环境中域控上会有的一个文件，这个文件存储着域内所有用户的凭据信息(hash)。
简单说明：环境需要四台虚拟机，每一台分别充当企业内不同的功能分区，在真实环境中的配置还需视情况自行更改 内网搭建示意图 有关域控的部署请见企业级内网的域控环境搭建3万字详细部署教程 ?...professional_with_sp1_x64_dvd_u_677031.iso|3420557312|430BEDC0F22FA18001F717F7AF08C9D5|/ win2012 r2（模拟域控...然后回到win7可以看到能ping通baidu，说明可以上网 ? 另外两台都不能ping通baiduIP说明不能上网 ? ?...设置防火墙规则允许全部机器上网 要想全部机器都能上网把出站规则改为自动即可 ? 可以看到改完之后就能ping通百度了 ? ?...设置防火墙规则使外网能访问内网 1、修改路由设置 点击网络接口中的WAN ? 滑到最后将两个默认选项勾掉保存 ? 点击防火墙的虚拟IPS ?
作为域成员机，创建一台win7的克隆作为另一台成员机，要求机器全部还原快照，设置为NAT模式，保证可以上网。...），设置林功能级别为win2003（如果该AD服务器宕机了，还需要其他AD来掌控域中的用户，对它的操作系统是有要求的），域功能级别也一样，设置为2003即可；为此域控服务器设置其他选项，勾选DNS服务器...（将域控服务器和DNS服务器继承到一个服务器上）；一直下一步，设置一个dc的密码，再设置一个dc 的还原密码，一直点击下一步等待安装完成即可。...6、安装好之后重启2008，可以看到此时的用户名变为topsec\Administrator，该管理员已经升级成为域管理员，能登录域中的任意一台计算机。...（他们来自于原来2008服务器本地的用户和组，现在升级为域的用户和组） 10、在win7上先通过网络适配器，将DNS服务器的地址指向2008的ip（域DNS服务器）；计算机右键属性，在右边选择更改设置，
start=SGKGCABCRS 【需科学上网后才可正常访问】 2.通过翻看邮件内容发现边缘资产并通过反序列化漏洞拿到webshell image.png Weblogic的路径一般可以通过类似路径查找...net命令,然后进一步获取域信息 域渗透 当获取到域管理员和管理组的信息之后，进行查找域管理员登录过的机器，然后进行域管理员账户密码的抓取....首先查看有多少个域管理员，域管理员最近登录的时间进行比较，尽可能找时间跟当前时间接近的域管理员账户。...不用操作 后台也会有数据交互的 只要在登录着 就算mstsc断开了也能查的到的，除非已经注销。 image.png 多运行几次，每次结果都可能不一样。...image.png 域控hash导出 登录域控的服务器上抓取所有用户的Hash值 可参考我之前写的下面两篇详细攻略 利用ProxyShell漏洞获取域控所有Hash 无需免杀获取域控hash小技巧 最好整理记录提交至裁判处
sudp：安全的UDP内网代理，需要在被访问者和访问者的机器上都部署frpc，不需要在服务端暴露端口。 xtcp：点对点内网穿透代理，功能同stcp，但是流量不需要经过服务器中转。...将ip地址和端口配好，然后使用命令进行连接即可 连接成功 验证一下，win10采用了双网卡 切记设置可以远程连接 首先在子域普通用户上远程控制域控 使用FRP建立一级代理 「外网vps：192.168.27.157...首先在外网vps上启动frps服务，在内网的web服务器与域控之间建立一条frps隧道，内网web服务器启动frps，域控启动frpc服务，相互连接，建立起一条一级代理隧道，此时web服务器就作为跳板了...，但是域控机器无法访问外网，所以说无法通过代理服务器访问百度，通过远程桌面连接进行验证。...，内网域控不能直接连接vps，可以连接内网web服务器，内网web服务器可以直接连接外网vps，所以通过内网web服务器作为跳板，将socks代理建设在内网域控中后，将打通隧道进行横向攻击核心区机器！
准备实验环境，win2008作为DC，win7作为域成员机，创建一台win7的克隆作为另一台成员机，要求机器全部还原快照，设置为NAT模式，保证可以上网。...），设置林功能级别为win2003（如果该AD服务器宕机了，还需要其他AD来掌控域中的用户，对它的操作系统是有要求的），域功能级别也一样，设置为2003即可；为此域控服务器设置其他选项，勾选DNS服务器...（将域控服务器和DNS服务器继承到一个服务器上）；一直下一步，设置一个dc的密码，再设置一个dc 的还原密码，一直点击下一步等待安装完成即可。...6、安装好之后重启2008，可以看到此时的用户名变为topsec\Administrator，该管理员已经升级成为域管理员，能登录域中的任意一台计算机。...（他们来自于原来2008服务器本地的用户和组，现在升级为域的用户和组） 10、在win7上先通过网络适配器，将DNS服务器的地址指向2008的ip（域DNS服务器）；计算机右键属性，在右边选择更改设置，
连个网页都打不开”，客户说法都一样，但是其实故障原因各有不同，今天就来分享两个经典案例： 1、某点钞机生产工厂，两年内，IT 换了三四任，突然有一天早上，全公司上网都非常卡，偶尔能打开网页，但是基本上没图片...直接在域控上ping www.baidu.com，全是time out，看一下本地连接的IP配置 很明显，192.168.1.2是自己，那么域控上标配了DNS服务器，至于192.168.1.3嘛，肯定是另一台...再回到主域控制器（192.168.1.2）上，把DNS转发器也配置成电信的DNS服务器 这时，上网就恢复正常了，但是我警告现任IT，赶紧改服务器密码，如果他自己没动配置，很可能是被之前的IT远程改的，并且...正准备走，有人跑到机房来，说是他的笔记本电脑没受影响，能正常上网，就是开机要20分钟，卡在登录界面很久，但是进入系统以后，操作速度都正常，网速也正常，IT 皱了下眉头说要看一下，我说：我来吧，我再免费赠送一个服务...直接打开IP配置，果然没猜错，自己手动填写了一个8.8.8.8的DNS服务器，上网是正常了，但是登录不到内部的域服务器，所以卡在登录界面20分钟，全部改成自动获取，看到能获取到内网的DNS服务器地址，重启笔记本
域和工作组适用的环境不同，域一般是用在比较大的网络里，工作组则较小，在一个域中需要一台类似服务器的计算机，叫域控服务器，其他电脑如果想互相访问首先都是经过它的。...很多服务必须建立在域环境中,对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。...弹出 Active Direcotry 域服务配置向导，选择 "添加新林”，输入域名imxhy.com，这个需慎重，FQDN配置完毕之后修改相对麻烦且有风险，并点击 "下一步" 按钮： 注意：如果是第一次搭建...5.2 加入域控 nodea相关IP设置如下。 高级 -> DNS -> 此连接的 dns 后缀，添加域控的完整名称。...计算机右键 -> 属性 -> 高级系统设置 -> 计算机名 -> 更改 修改计算机名nodea，修改隶属于域：imxhy.com 点确定之后弹出一个输入在域控中建立的用户的用户名和密码。
，并重新创建服务器系统账户，还将ERP服务器作为跳板，进入某医院的NODE2服务器内的虚拟机管理系统，将DC2域控虚拟机文件删除，直接导致医院40余台计算机设备无法加域，网络连接出现异常，无法远程访问体检...4、提取笔录、照片证实： 2021年7月14日13时许，机关从白某某的OPPOR15手机中提取到5月12日至5月14日浏览记录三页，其中有“如何设置域控超级管理员”、“域内如何指定超级管理员”、“如何让域所有用户拥有超级管理员权限...8、证人夏某某（某医院职工）的证言： 2021年5月15日早上，某医院网络管理员发现服务器内域控系统虚拟主机里的资料被删除，导致医疗系统不能正常运行，用于搭建域控系统的文件丢失，无法恢复。...2021年5月15日早上巡检系统发现备用域控DC2磁盘文件被删除，服务器集群被破坏，公共网盘的部分资料被删除，ERP系统登陆密码也被修改，造成医院的电脑使用域控账户不能登陆、电脑不能进行网络打印机共享、...其还重置了医院网络VPN出厂设置，在WRP上删除原管理员密码，导致医院无法正常登陆ERP后台，无法维护医院后台所有程序，并增加了只有其本人才能登陆的管理员账号，隐藏了医院病历模板，误删了域控程序文件，导致医院域控无法登陆
用户电脑在接入域环境网络时，首先会根据本机设置的DNS去找到域环境的DNS服务器，这个DNS服务器一般和域控服务器是在一台机子上，然后查找DNS服务器的SRV记录，域内计算机就是依靠SRV记录去定位域控服务器的...如果此时网络出故障，连不上域控，由于本地计算机的注册表中会有域缓存信息，使用域账号仍然可以登录成功。...由此也给出了解决方案，那就是把本机的“首选DNS服务器地址”设置为域环境的DNS服务器地址，比如192.168.0.201，将“备用DNS服务器”地址设置为8.8.8.8或者114.114.114.114...这样可以同时保证在公司可以接入域环境，回到家里后，也可以正常上网。 如下图所示，将一台windows主机加入域test111.com中，然后重启该电脑。...重启后将这台电脑的本地DNS记录按照如下图所示填写，这里假定域控服务器及域环境DNS服务器的ip地址是192.168.237.201，外网DNS服务器设置为8.8.8.8。
第一反应就是DNS的问题，利用动态域名远程登录路由器，发现无法ping通主域控制器（DNS服务器自然是配置在域控上面），顿时紧起来，难道是稳若磐石的戴尔R420服务器宕机了？...在核心交换机上，利用DHCP，把外网的DNS服务器作为第二个DNS地址下发给各个VLAN，让客户能正常上网办公，至于网盘，只能等我们人员到位，检修服务器之后再说了。...工程师到现场后发现，服务器前面板没有显示任何错误代码，后面网卡灯正常闪烁，貌似问题不大。 接上显示器后发现，服务器竟然停在BIOS界面，难怪ping不通它呢。...检查BIOS并无异常，退出后，服务器正常启动，进入熟悉的Windows Server，检查DNS服务器配置，转发器工作正常。 客户测试网盘正常，我们功成身退。...同时建议客户：1、更换UPS主机；2、增加第二台域控，同样也是第二台文件服务器，网盘需要增加容量，而且至少也需要交叉备份——这不是最优方案，但是应该是最经济实惠的方案了。
查看域管： net group "domain admins" /domain ? 快速定位域控ip，一般是dns、时间服务器： net time /domain ? ?...域hash 当拿到域控权限时，可以从域控中的C:\Windows\NTDS\NTDS.dit导出所有用户hash。...翻译成白话文怎么说 就是你的上网配置、怎么上网，如果你浏览器设置了上网自动检测设置（默认配置），客户端上网的时候，就会问，谁是wpad服务器啊，你是wpad服务器啊，然后拿着pac文件上网去了，再讲一个贴近...利用mitm6让客户端设置攻击者为ipv6 dns服务器 ? wpad成功在chrome上欺骗 ? PS：以上成功还是在非域内机器。 攻击手法v2.0 上面说了多，最重要的不过还是权限。...DSRM账户实际上就是“Administrator”，也就是域控上面的本地管理员账号，非域管理员账号。 当建立域控时，会让我们设置DSRM密码： ?
结合其他漏洞和机制，在某些场景下，攻击者可以在仅有一个普通账户域账户的情况下接管全域。 漏洞模板 该漏洞关键之处在于安全研究员能绕过NTLM消息完整性的校验，那么安全研究员是如何实现的呢?...NTLM 认证流量后，通过删除相应的字段绕过NTLM 的完整性校验并修改NTLM 数据包的标志位使得其从SMB协议中继到LDAP 不需要签名； 3）使用中继的LDAP流量，通过LDAP远程连接域控，执行高权限操作...默认情况下，客户端和域控或Exchange服务器进行SMB通行时，是强制要求签名的。...3、攻击目标的选择 攻击目标可以是域内的任意机器。这里以域控和Exchange服务器为列，原因在于默认情况下两者在域内具有最高权限，对其进行攻击可以直接接管全域。...： 1、攻击Exchange服务器 实验环境如下： 域控：192.168.41.10 Exchange服务器：192.168.41.50，主机名：Exchange 安全研究员：192.168.41.19
成功写入一句话木马，并用蚁剑成功连接，获取到目标服务器权限。 ? ? 打开终端查看权限发现是system权限，那就可以省了提权。 ? 内网渗透 俗话说，细节决定成败，接下来就开始进行信息收集了。...猜测此VPN是对内部使用的，在横向移动过程中，并没有在其中发现能直接出网的机器，所以结合已有信息分析，判断内部网络不允许直接出网，内部员工有上网需要时，通过连接此 VPN 访问外部网络。 ?...成功获取到 john 的账号密码，由于用户 john 在域管理员组中，于是直接使用 john 账户远程域控（PublicNetwork-DC），拿下dgpublic域的域控。 ?...如图中的形式设置可以让他下次登陆时必须设置一个新密码，并且在域控中使用可逆加密存储新密码，这样当他修改密码后，就可以通过在域控上提取域快照直接获取其修改后的明文密码。...为了防止其修改密码后我们无法再使用john账户登录，所以在域控上先留下后门备用。设置完成后，只需要进行等待，等待其下一次登录。
生产区域控独立网段（与生产服务器网段不同），安全设备隔离；办公区域控同样独立网段（与办公终端网段不同），安全设备隔离。...个人使用域账号与LDAP认证账号、运维域账号分离； 2. 账号密码设置有效期，要求复杂密码策略； 3. 重要业务系统采用多因子认证； 4. 采购统一身份认证管理平台，终结域的弊端。...A24： 这个是正道，终端安全管控能替代AD域，AD域控就是颗地雷，护网的时候随时可能爆。...在业务应用登录使用LDAP认证时，常见的问题是域账号泄露导致业务失陷。针对此问题，建议包括个人账号与LDAP认证账号分离、密码策略设置、多因子认证等措施来提高应用安全性。...A4： 上网行为日志是公安强制要求的，没有反而会被处罚的，还有你们公司入职告知书没有明确告知这些内容吗？
设置DSRM密码，默认林中的第一棵域树的根域的域控制器必须担当全局编录服务器和必须安装DNS服务，不能是只读域控制器。...设置符合一定密码复杂度要求的密码。 ? 将sqluser加入到administrators管理组中。 ? 5.2 加入域控 nodea相关IP设置如下。 ?...计算机右键 -> 属性 -> 高级系统设置 -> 计算机名 -> 更改 修改计算机名nodea，修改隶属于域：imxhy.com ? 点确定之后弹出一个输入在域控中建立的用户的用户名和密码。 ?...注意：域控不需要安装故障转移集群服务和SQL Server，也不需要加入到故障转移集群； SQL Server 2012 AlwaysOn只支持最多一个主副本和四个辅助副本，最多允许三个同步提交的可用性副本...在“选择服务器或群集”界面中，单击“浏览”按钮将所有要加入群集的服务器添加进来，然后单击“下一步”按钮。 ? 提示：域控不需要加入到群集中。 ?
2.需具备安全运营能力，只有正确部署和使用设备，才能真正保障信息安全。...：防病毒系统、准入系统生产网：抗DDOS系统、Web应用防火墙系统安全管理：堡垒机建设、安全管理规范的制定和发布 长期规划 安全自动化、系统化、安全运营体系搭建 漏洞扫描系统建设入侵检测系统建设安全风控体系建设安全管理...WSUS服务器部署说明 WSUS安装和补丁策略 这个可以参考小编以前写的：内网部署Windows Server 2012的WSUS补丁服务器 使用要点：不排除少数补丁安装后，出现不可预估的问题。...客户端的功能 测试不同操作系统的兼容性和检出能力 性能影响评估 兼容性影响评估 水印功能 4.终端DLP实施方案和建议 最好是自上而下，由管理层推动，否则很难推动下去，安装前先小规模试点运行，全面推广时，设置自动推送...SSL V**简介和应用实践 用于远程办公用户接入办公网 2.2.3上网行为管理 主要解决用户上网过程中存在的如下问题: 控制办公网访问互联网的应用 避免访问恶意网站或违禁网站 实现上网行为审计
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
