开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Microsoft Active Directory端口

Microsoft Active Directory是一种用于管理Windows域环境中的用户、计算机和其他网络资源的目录服务。它使用LDAP（轻量级目录访问协议）作为其通信协议，并且可以与其他LDAP兼容的应用程序集成。

Microsoft Active Directory的默认端口是389，用于不加密的LDAP通信。如果需要加密通信，则可以使用636端口。此外，Microsoft Active Directory还使用多个其他端口来支持其他服务，例如Global Catalog（3268和3269）、DNS（53）、RPC（135）、SMB（445）和Kerberos（88）等。

由于Microsoft Active Directory是一种广泛使用的目录服务，因此许多组织和企业都使用它来管理其网络环境。它提供了许多优势，例如集中式身份验证、权限管理、组策略管理和跨域身份验证等。

在腾讯云中，可以使用腾讯云Active Directory来替代本地Active Directory，以便更好地管理和控制您的网络环境。腾讯云Active Directory提供了与Microsoft Active Directory高度兼容的服务，并且可以与腾讯云的其他产品和服务集成，例如腾讯云的虚拟机、负载均衡、云硬盘等。

推荐的腾讯云相关产品和产品介绍链接地址：

腾讯云Active Directory：https://cloud.tencent.com/product/activedirectory
腾讯云虚拟机：https://cloud.tencent.com/product/cvm
腾讯云负载均衡：https://cloud.tencent.com/product/clb
腾讯云云硬盘：https://cloud.tencent.com/product/cbs

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

Active Directory教程3

Active Directory 的早期阶段，企业常常在用户可能登录的每个站点均部署域控制器。例如，银行通常在每个支行都安装 DC。...直到几年后，Active Directory 架构师才完全领会到不安全的 DC 所带来的安全风险，IT 组织开始将 DC 重新放回到中央数据中心。...Active Directory 团队在设计 RODC 时重点考虑了分支机构的需求，他们的目标是“在分支机构就地解决问题”。...Active directory教程系列的其他文章请参考 Active Directory Active Directory教程1 Active Directory教程2 Active Directory...教程3 Active Directory教程4 active directory site design active directory分支机构分公司子域委派 ---gnaw0725

1.6K1 0

Active Directory 域控

AD活动目录：是Windows Server系统非常重要的目录服务。命名空间[Name Space]：是一个界定好的区域。在此区域内，我们，可以利用某个名...

1K1 0

Active Directory Enumeration:RPCClient

本篇文章中我们将重点介绍如何通过SMB协议和RPC协议来枚举域内信息，下文中使用的工具为rpcclient

1.2K2 0

Active Directory 攻击路径

三个多月前，我们推出了BloodHound Enterprise，以帮助组织管理 Active Directory (AD) 中的攻击路径。...之前，Active Directory 中的审核权限几乎是不可能的，这也是我们之前讨论过的内容。...询问任何 Active Directory 管理员（我们经常这样做），他们认为了解权限在环境中的应用位置是多么容易。...我们喜欢利用 Active Directory 中特权的不透明性质来真正确定这样一个事实，即由此产生的错误配置和攻击路径并不是一些粗心的管理员的错。...微软于 1999 年发布了 Active Directory。在 SpecterOps 工作的人比 AD 还年轻。

5322 0

使用Active Directory的常

Troubleshooting Client Authentication on Access Rules in ISA Server 2004 http://technet.microsoft.com.../en-us/library/cc757470.aspx Loopback processing with merge or replace： http://technet.microsoft.com.../en-us/library/cc782810.aspx 组策略环回处理：http://support.microsoft.com/kb/231287 User Group Policy loopback...processing mode：http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/gp/34.mspx?...security in Windows Server 2003, in Windows XP, and in Windows 2000 http://support.microsoft.com/kb

9352 0

Azure Active Directory 蛮力攻击

Azure AD 无缝单点登录 Azure AD 无缝单点登录 (SSO) 改进了使用 Azure AD 标识平台（例如 Microsoft 365）的服务的用户体验。...在无缝 SSO 配置过程中，会在本地 Active Directory (AD) 域中创建一个名为 AZUREADSSOACC 的计算机对象，并为其分配服务主体名称(SPN) “https://autologon...DesktopSSOToken 是 Microsoft 加密的不透明 blob，因此实际内容未知。...CTU 分析表明自动登录服务是通过 Azure Active Directory 联合身份验证服务 (AD FS) 实现的。...Microsoft AD FS文档建议禁用对 windowstransport 端点的 Internet 访问。但是，无缝 SSO 需要该访问权限。

1.4K1 0

使用OpenLDAP 操作 Windows Active Directory

《节选自 Netkiller LDAP 手札》第 4 章 Active Directory 通过ldapsearch查询Windows Active Directory 是一件很有趣事情。

1.2K6 0

Active Directory主机上线案例

昨日听闻uzi退役，心里便十分失落，我不打LOL,但是很喜欢看LPL，于是水文一篇，纪念青春。

3703 0

Active Directory与域服务，介绍，安装

---- 本章重点域和活动目录的概念域的逻辑结构域功能级别和林功能级别 ---- 一.Active Directory与域服务 1.活动目录（Active Directory，AD）概念：是Windows...Active Directory是一种由微软开发的网络服务，用于管理用户、计算机和其他网络资源，是企业网络的核心目录服务。...通过Active Directory，管理员可以轻松地集中管理和控制网络上的所有资源，确保网络的高可用性、安全性和一致性。...---- 12.轻型目录服务轻型目录服务（Lightweight Directory Service，简称LDS）是一项Microsoft Windows Server技术，用于管理网络资源和用户帐户...它可以被视为一个附加组件，扩展了Active Directory Domain Services（AD DS）的功能。

5612 0

Azure active directory 获得访问的 token

这篇文章主要用于介绍如何使用 postman 来获得 Azure active directory 的用户访问 token，这个步骤是使用 Azure 对用户鉴权使用的第一步。...注册的名字你可以自行定义，需要注意的是，你需要选择： Accounts in any organizational directory (Any Azure AD directory - Multitenant...) and personal Microsoft accounts (e.g....选择 Microsoft Graph 的选项，然后将用户的权限添加进来。暴露 API 你需要将你的 API 进行暴露，允许进行访问。...https://www.ossez.com/t/azure-active-directory-token/558

8190 0

使用Adidnsdump转储Active Directory DNS

然而，目前还很少有人知道，如果使用Active Directory集成DNS，任何用户都可以默认查询所有DNS记录。...0x02 该工具的设计思路，是在我研究Active Directory DNS时开始的，主要受到Kevin Robertson在ADIDNS 上工作的启发。

1.4K2 0

Active Directory渗透测试典型案例（1）

我在渗透测试领域看到的一个教育缺陷是当前涉及渗透Active Directory（AD）方面缺乏知识。不幸的是，OSCP并没有覆盖AD测试，甚至连sans-gpen课程也很少涉及它。...概要：一个客户机雇佣您在他们的网络上进行渗透测试，该网络使用Active Directory。...ntlmrelayx.py -wh 192.168.218.129 -t smb://192.168.218.50/ --no-smb-server -c 'C:\Windows\Microsoft.NET

1.1K3 0

攻击 Active Directory 组托管服务帐户 (GMSA)

当我们在 Trimarc 执行 Active Directory 安全评估时，我们发现在 AD 环境中组托管服务帐户的使用有限。应尽可能使用 GMSA 将用户帐户替换为服务帐户，因为密码将自动轮换。...托管 GMSA 服务帐户的计算机从 Active Directory 请求当前密码以启动服务。配置 GMSA 以允许计算机帐户访问密码。...Microsoft 将 GMSA 凭证加载到 LSASS 中，但似乎没有使用它。...(PrincipalsAllowedToRetriveManagedPassword)，我们可以请求使用 Microsoft PowerShell cmdlet Get-ADServiceAccount...我在实验室中执行的下一步是确认 DSInternals 提供的 NT 密码散列与 Active Directory 中的匹配。

1.9K1 0

Active Directory 域安全技术实施指南 (STIG)

作为系统管理员的人员必须仅使用具有必要权限级别的帐户登录到 Active Directory 系统.........作为系统管理员的人员必须仅使用具有权限级别的帐户登录到 Active Directory 系统......V-36436 中等的只有专门用于管理 Active Directory 的系统才能用于远程管理 Active Directory。...只有专门用于管理 Active Directory 的域系统才能用于远程管理 Active Directory。专门用于管理 Active Directory 的域系统将有助于......V-36437 中等的必须阻止用于远程管理 Active Directory 的专用系统访问 Internet。用于管理 Active Directory 的系统提供对域的高特权区域的访问。

1K1 0

pingcastle – Active Directory域控安全检测工具

pingcastle简介: PingCastle旨在使用基于风险评估和成熟度框架的方法快速评估 Active Directory 安全级别。它的目标不是完美的评估，而是效率的妥协。...Active Directory 正迅速成为任何大型公司的关键故障点，因为它既复杂又昂贵。可使用pingcastle对Active Directory安全性进行评估....+---PingCastle_2.11.0.0| Active Directory Security Self Assessment v1.4.pdf...在几分钟的时间内，它会生成一个报告，给你一个Active Directory安全性的概览。通过使用现有的信任链接，可以在其他域上生成此报告。...使用此服务器(默认值:当前域控制器) 特殊值*或*.forest对所有域进行健康检查 --port : ADWS或LDAP使用的端口

1.5K2 0

08-如何为Navigator集成Active Directory认证

域服务》、《02-Active Directory安装证书服务并配置》、《03-Active Directory的使用与验证》、《04-如何在RedHat7上配置OpenLDAP客户端及集成SSSD服务和集成...本篇文章Fayson主要介绍Navigator集成Active Directory认证。...内容概述 1.测试环境描述 2.Navigator集成Active Directory 3.Navigator集成验证 4.总结测试环境 1.RedHat7.3 2.CM和CDH版本为5.15 3.集群已启用...Kerberos 前置条件 1.Active Directory已安装且正常使用 2.测试环境描述 ---- Fayson在前面介绍了《Cloudera Navigator介绍与安装》，这里就不再重复讲...OpenLDAP服务信息 IP地址 HOSTNAME 描述 xxx.xx.x.xx adserver.fayson.com Active Directory已安装 3.Navigator与AD集成 -

1.3K4 0

内网渗透测试：活动目录 Active Directory 的查询

Directory 的一些基本概念，活动目录中存储了域内的大部分信息，域内的每一台域控都有一份完整的本域的 Active Directory，我们可以通过连接域控的指定端口（636端口是LDAPS）来进行访问...Active Directory 的查询基础语法 BaseDN BaseDN 即基础可分辨名称，其指定了这棵树的根。...Directory 访问查询工具 ADSI 编辑器 ADSI Edit（AdsiEdit.msc）是一个 Microsoft Windows Server 工具，可用于通过 Active Directory...活动目录服务接口（ADSI）查看和编辑原始 Active Directory 目录服务属性。...因此，必须预先知道要编辑的对象及其在 Active Directory 中的位置。

2.2K2 0

如何为CDH集成Active Directory的Kerberos认证

https://github.com/fayson/cdhproject 提示：代码块部分可以左右滑动查看噢 1.文档编写目的 ---- 在前面Fayson介绍了多篇关于Window Server上安装的Active...Directory服务，由于Active Directory服务即提供了统一的用户管理也提供了Kerberos认证服务，在向AD中新增用户的同时也为用户创建了相应的Kerberos账号。...本篇文章Fayson主要介绍如何为CDH集成Active Directory的Kerberos认证。...AD服务信息： IP地址 HOSTNAME 描述 xxx.xx.x.xx adserver.fayson.com Active Directory已安装 1.准备一个用于CM管理AD中Kerberos...2.需要配置Active Directory后缀属性，表示CM将Hadoop所有服务的用户创建到该组织下。提示：代码块部分可以左右滑动查看噢为天地立心，为生民立命，为往圣继绝学，为万世开太平。

2.4K3 1

09-如何为CDSW集成Active Directory认证

域服务》、《02-Active Directory安装证书服务并配置》、《03-Active Directory的使用与验证》、《04-如何在RedHat7上配置OpenLDAP客户端及集成SSSD服务和集成...SSH登录》、《05-如何为Hive集成AD认证》、《06-如何为Impala集成AD认证》、《07-如何为Hue集成AD认证》和《08-如何为Navigator集成Active Directory认证...本篇文章Fayson主要介绍如何为CDSW集成Active Directory认证并指定的用户组分配访问权限。...内容概述 1.测试环境描述 2.CDSW与Active Directory集成 3.CDSW集成验证 4.总结测试环境 1.RedHat7.3 2.CM和CDH版本为5.15 前置条件 1.Active...OpenLDAP服务信息 IP地址 HOSTNAME 描述 1xx.xx.x.xx adserver.fayson.com Active Directory已安装 3.CDSW与AD集成 ---- 1

1.3K2 0

未检测到的 Azure Active Directory 暴力攻击

Azure AD 无缝单一登录 Azure AD 无缝单点登录 (SSO) 改善了使用 Azure AD 标识平台（例如 Microsoft 365）的服务的用户体验。...在无缝 SSO 配置期间，会在本地 Active Directory (AD) 域中创建名为 AZUREADSSOACC 的计算机对象，并为其分配服务主体名称(SPN) “https://autologon...DesktopSSOToken 是 Microsoft 加密的不透明 blob，因此实际内容未知。...CTU 分析表明自动登录服务是通过 Azure Active Directory 联合身份验证服务 (AD FS) 实现的。...Microsoft AD FS文档建议禁用对 windowstransport 端点的 Internet 访问。但是，无缝 SSO 需要该访问权限。

1.1K2 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭