Ders 1.1: Active Directory nedir

Active Directory (AD), çoğu kuruluşun Windows kimliklerini yönetmek için kullandığı dizindir: etki alanı denetleyicileri arasında çoğaltılan, her kullanıcıyı, bilgisayarı ve grubu tutan ve oturum açmalara karar verilen tek bir veritabanı. Bu onu bir şirket ağındaki en değerli hedef yapar: AD'yi denetleyen, ona katılmış her şeyi denetler. Laboratuvarda bir Linux yönetim iş istasyonundan Kerberos biletinle bağlanıyor, etki alanının yapısını ldapsearch ile keşfediyor, nesnelerini sayıyor ve etki alanı denetleyicilerini belirliyorsun.

16 dk

Bu derste öğreneceklerin

Etki alanlarını, etki alanı denetleyicilerini, OU'ları ve nesneleri açıklamak
Ayırt edici adları okumak
AD'yi ldapsearch ve bir Kerberos biletiyle sorgulamak
Kullanıcıları, bilgisayarları ve grupları saymak
Etki alanı denetleyicilerini bulmak

Temel terimler

Etki alanı / orman: Etki alanı, tek bir veritabanına sahip kullanıcılar, bilgisayarlar ve ilkelerden oluşan bir güvenlik sınırıdır; orman, birbirine güvenen bir ya da daha fazla etki alanıdır.
Etki alanı denetleyicisi (DC): AD veritabanının bir kopyasını tutan ve oturum açmaları yanıtlayan sunucu.
OU: Organizasyon birimi: yönetimi devretmek ve Grup İlkesi uygulamak için kullanılan bir nesne kapsayıcısı.
Ayırt edici ad (DN): Bir nesnenin dizindeki tam yolu.
LDAP: Lightweight Directory Access Protocol: araçların AD'yi sorgulama ve değiştirme yolu (389/636 portları).
userAccountControl: Bitleri bir hesabı tanımlayan sayı: devre dışı (2), parola gerekmez (32), normal (512), parola süresi dolmaz (65536), DC (8192), Kerberos ön kimlik doğrulaması yok (4194304)…

Tüm dersler · SOC ne yapar →