内网安全之：域与域权限判断

yanest 发布于2021-09-29 09:32 / 3861人阅读

摘要：表示用户账号表示全局组表示通用组表示域本地组表示资源权限，许可在此策略形成后，当需要给一个用户添加某个权限时。

域与域权限判断

1 域控基础
2 查询当前域权限

1 域控基础

1.1 活动目录

活动目录（Active Directory，AD）是指域环境中提供目录服务的组件。

目录用于存储有关网络对象(例如用户、组、计算机、共享资源、打印机和联系人等)的信息，目录服务是指帮助用户快速、准确地从目录中找到其所需要的的信息的服务。
如果把企业的内网看成一本字典，那么内网里的资源就是字典里的内容，活动目录就相当于字典的索引。

活动目录的主要功能

1、帐号集中管理：所有帐号均存储在服务器中，以便执行命令和重置密码等。

2、软件集中管理：统一推送软件、安装网络打印机等。利用软件发布策略分发软件，可以让用户自由选择需要安装的软件。

3、环境集中管理：统一客户端桌面、IE、TCP/IP协议等设置。

4、增强安全性：统一部署杀毒软件和病毒扫描任务、集中管理用户的计算机权限、统一制定用户密码策略等。可以监控网路，对资料进行统一管理。

5、更可靠，更短的宕机时间：例如，利用活动目录控制用户访问权限，利用集群、负载均衡等技术对文件服务器进行容灾设置。网络更可靠，宕机时间更短。

1.2 域中的计算机分类

域控制器：域控制器用于管理所有的网络访问，包括登录服务器、访问共享目录和资源。

成员服务器：成员服务器是指安装了服务器操作系统并加入了域、但是没装活动目录(AD)的计算机,其主要任务是提供网络资源。

客户机：域中的计算机可以是安装了其他操作系统的计算机。用户利用这些计算机和域中的账户就可以登录域。

独立服务器：独立服务器和域没有关系。独立服务器可以创建工作组、与网络中的其他计算机共享资源，但不能使用活动目录提供的任何服务。

1.3 域内权限解读

域本地组：多域用户访问单域资源，可以从任何域添加用户账号、通用组和全局组，但只能在其所在域内指派权限；
全局组：单域用户访问多域资源(必须是同一哥域中的用户)，只能在创建该全局组的域中添加用户和全局组。
通用组：通用组成员来自域森林中任何域的用户账号、全局组合其他通用组，可以在该域森林的任何域中指派权限，可以嵌套在其他组中，非常适合在域森林内的跨域访问中使用。
A-G-DL-P策略：

A-G-DL-P策略是指将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。
- A表示用户账号(Account);
- G表示全局组(Global Group);
- U表示通用组(Universal Group);
- DL表示域本地组(Domain Local Group);
- P表示资源权限(Permission，许可)；
  在此策略形成后，当需要给一个用户添加某个权限时。只需要把这个用户添加到某个本地域组中就可以了
几个比较重要的域本地组权限：
- 管理员组( Administrator)；
- 远程登录组 (Remote Desktop Users);
- 域管理员组( Domain Admins);
- 域用户组( Domain Usrs);

2 查询当前域权限

2.1 获取当前用户与域 SID

whoami /all

2.2 查询指定用户的详细信息

查询本地用户详细信息net user 2008r2查询域用户详细信息net user test01 /domain

2.3 判断是否存在域

ipconfig /all
systeminfo
net config workstation

2.4 判断主域

net time /domain

会有以下三种情况：

存在域，当前用户不是域用户
存在域，且当前用户是域用户
当前网络环境为工作组，不存在域

2.4.1 判断域控制器和DNS 服务器是否在同一服务器上

nslookup test.lab

超融合服务器私有云权限判断阿里云服务器内网端口权限网络安全之防火墙内网数据安全

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/121460.html

手把手教你如何进行内网渗透

摘要：前面已经说了，内网渗透主要是基于口令的攻击。进程间通信主要方式有共享内存消息队列管道等。进程间通信是在多任务操作系统或联网的计算机之间运行的程序和进程所用的通信技术。 ...

Hegel_Gu 2021-11-22 09:34 评论0 收藏0
【网络安全】基于网络攻击链的安全防护思考

摘要：庞大的数据说明了恶意代码的网络传播行为尤为猖獗，全网计算机用户的网络安全防护意识仍待提高。查看网络安全学习资料安装木马攻击者在获取到目标系统的控制权限后，将在目标系统中安装木马，植入后门，后门程序通常具有极强的隐蔽性，很难被正常用户发现。 ...

jsummer 2021-11-12 10:34 评论0 收藏0
CORS跨域与Nginx反向代理跨域优劣对比

摘要：最近写了一些关于前后端分离项目之后，跨域相关方案的基本原理和常见误区的帖子，主要包括和反向代理。反向代理此时后端相当于不跨域，和正常请求一致，无需额外配置。最近写了一些关于前后端分离项目之后，跨域相关方案的基本原理和常见误区的帖子，主要包括CORS和Nginx反向代理。这两种方案项目中都有在用，各有优缺，关于具体使用哪种方案，大家的观点也不大一致，本文主要就此展开一下，从前后端及服务...

yiliang 2019-07-25 14:26 评论0 收藏0
内网渗透-最实用的信息收集

摘要：内网渗透概述当我们渗透端或者通过其他方式拿到某内网主机，我们就可以尝试开始内网渗透，也叫做后渗透，域渗透等，探索域内网络架构，通过内网渗透得到其他内网主机的权限，或者通过内网主机获取到同域的最高管理员主机权限等。 ...

fuchenxuan 2021-09-23 11:20 评论0 收藏0
Web 安全漏洞 SSRF 简介及解决方案

摘要：本人非安全专业相关人士，了解不多，实在惭愧。工作原因，在所负责的内部服务中遭遇了的困扰，在此记录一下学习过程及解决方案。，即服务端请求伪造，是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。通用的解决方案有过滤返回信息。 Update: 掘金评论区有同学提出通过域名获取 IP 地址时可能遭遇攻击，感谢提醒。本人非安全专业相关人士，了解不多，实在惭愧。说到 Web 安全，我们前端...

xiaodao 2019-06-21 16:51 评论0 收藏0