21、深入解析Active Directory攻击技术

深入解析Active Directory攻击技术

1. Active Directory基础理论

Active Directory（AD）是一项强大的服务，能让系统管理员大规模地更新和管理操作系统、应用程序、用户以及数据访问。其核心组件是域控制器（DC），它是安装了Active Directory Domain Services角色的Windows 2000 - 2019服务器。域控制器存储着AD的所有配置信息，还强制执行各种规则，管理着Windows域内对象的交互以及终端用户可用的服务和工具。

Windows服务器操作系统有三种版本：原始的“桌面体验”版、Windows Server 2008 R2引入的无专用图形界面的Server Core版，以及Windows Server 2016推出的更为精简的Server Nano版。其中，“桌面体验”版和Server Core版可作为域控制器，而Nano版则不行。

当配置AD实例时，会创建一个如corp.com的域，在这个域内可添加计算机和用户等各种对象。系统管理员通常会借助组织单位（OU）来组织这些对象，OU类似于文件系统文件夹，可用于存储和分组其他对象。计算机对象代表加入域的服务器和工作站，用户对象代表组织内的员工，所有AD对象都包含根据对象类型而异的属性。

内部网络中的客户端计算机通常连接到域控制器和其他内部成员服务器，部分组织还会通过连接互联网的Web服务器提供内容，这些服务器有时也是内部域的成员。需要注意的是，一些组织的部分机器可能未加入域，尤其是面向互联网的机器。

AD环境对域名系统（DNS）服务有重要依赖，典型的AD域控制器通常也会托管该域的权威DNS服务器。