域网络安全评估完整思维导图

工作组网络模型只适合于小型网络。工作组的特点是对等网络，既是客户机又是服务器，只能独立维护自己的资源，不能集中管理所有网络资源，其网络规模一般都是少于10台计算机。而且一个账户只能登录一台计算机，每一台计算机都在本地存储用户账户。此时我们可以将网络中多台计算机逻辑上组织到一起，进行集中管理。这种区别于工作组的环境叫做“域”。

活动目录是和域密不可分的。活动目录是Windows网络中的目录服务。他不是一个普通的目录，而是一个目录数据库。他存储整个域的用户账户，组，打印机和共享文件夹等活动目录对象的相关数据。目录数据库使整个Windows网络的配置信息集中存储，使管理员在管理网络时可以集中管理。

活动目录的特点是：集中管理和便捷的网络资源访问及可扩展性。

域是在Windows网络环境中组件客户机/服务器网络的实现方式。在域中，至少有一台成为域控制器来承当服务器的角色。

域树和子域：域树是共用连续域名空间的Windows域，也就是说，在一个域树中，所有域名的后缀都相同。域树的第一个域是该域树的根。向域树中添加的任何新域都叫做子域。子域上层的域是父域。例如，ads.com（父域）北京分公司的域名为bi.ads.com

林：单个域树或者多个域树构成林。林中的所有域共用相同的配置、架构和全局编录。如：sina.com和baidu.com两个域树构成一个林，但不公用相同的域名空间。

林的根域：在林中创建的第一个域叫做林的根域。Enterprise Admins和Schema Admins这两个定义的组只存在于林的根域。

下载完整版，回复公众号"AD PenTest"