Défi des bases d'Active Directory | EssayezHackMe COMPTIA Pentest+

Introduction

L'Active Directory de Microsoft est l'épine dorsale du monde de l'entreprise. Il simplifie la gestion des appareils et des utilisateurs dans un environnement d'entreprise. Dans cette salle, nous approfondirons les composants essentiels d'Active Directory.

UN Domaine Windows est un groupe d’utilisateurs et d’ordinateurs sous l’administration d’une entreprise donnée. L'idée principale d'un domaine est de centraliser l'administration des composants communs d'un réseau informatique Windows dans un référentiel unique appelé Active Directory (ANNONCE). Le serveur qui exécute les services Active Directory est appelé Contrôleur de domaine (CC).

Le cœur de tout domaine Windows est le Service de domaine Active Directory (ANNONCE DS). Ce service agit comme un catalogue contenant les informations de tous les « objets » qui existent sur votre réseau. Parmi les nombreux objets pris en charge par ANNONCE, nous avons des utilisateurs, des groupes, des machines, des imprimantes, des partages et bien d’autres.

Unités organisationnelles (UO) qui sont des objets conteneurs qui vous permettent de classer les utilisateurs et les machines. UOLes s sont principalement utilisés pour définir des ensembles d’utilisateurs ayant des exigences de police similaires. Les personnes du service commercial de votre organisation sont susceptibles d'appliquer un ensemble de politiques différent de celles des personnes du service informatique, par exemple. Gardez à l’esprit qu’un utilisateur ne peut faire partie que d’une seule unité d’organisation à la fois.

• UO sont pratiques pour appliquer des politiques aux utilisateurs et aux ordinateurs, qui incluent des configurations spécifiques relatives à des ensembles d'utilisateurs en fonction de leur rôle particulier dans l'entreprise. N'oubliez pas qu'un utilisateur ne peut être membre que d'un seul UO à la fois, car cela n'aurait aucun sens d'essayer d'appliquer deux ensembles de politiques différents à un seul utilisateur.
• Groupes de sécurité, en revanche, sont habitués à accorder des autorisations sur les ressources. Par exemple, vous utiliserez des groupes si vous souhaitez autoriser certains utilisateurs à accéder à un dossier partagé ou à une imprimante réseau. Un utilisateur peut faire partie de plusieurs groupes, ce qui est nécessaire pour accorder l'accès à plusieurs ressources.

Windows gère ces stratégies via Objets de stratégie de groupe (Objet de stratégie de groupe). Les GPO sont simplement un ensemble de paramètres pouvant être appliqués aux unités d’organisation. Les GPO peuvent contenir des stratégies destinées aux utilisateurs ou aux ordinateurs, vous permettant de définir une référence sur des machines et des identités spécifiques.

Les GPO sont distribués sur le réseau via un partage réseau appelé SYSVOL, qui est stocké dans le CC. Tous les utilisateurs d'un domaine doivent généralement avoir accès à ce partage sur le réseau pour synchroniser périodiquement leurs GPO. Le partage SYSVOL pointe par défaut vers le C:\Windows\SYSVOL\sysvol\ répertoire sur chacun des contrôleurs de domaine du réseau.

Le Administrateurs d'entreprise Le groupe accordera à un utilisateur des privilèges administratifs sur tous les domaines d'une entreprise. Chaque domaine aurait toujours ses administrateurs de domaine dotés de privilèges d'administrateur sur leurs domaines uniques et les administrateurs d'entreprise qui peuvent tout contrôler dans l'entreprise.

Avoir plusieurs domaines organisés en arbres et forêt permet d'avoir un joli réseau compartimenté en termes de gestion et de ressources. Mais à un moment donné, un utilisateur de THM UK pourrait avoir besoin d'accéder à un fichier partagé sur l'un des serveurs de MHT ASIA. Pour cela, les domaines aménagés en arbres et forêts sont réunis par relations de confiance.

Réponses au défi

Vidéo pas à pas