内网渗透笔记1------（域、用户组、抓去hash、端口转发...）

一台计算机要么属于工作组，要么属于域

（1）工作组是MS 的概念，一般的普遍称谓是对等网。工作组通常是一个由不多于10 台计算机组成的逻辑集合

工作组实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制

（2）域实现的是主/从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理

在“域”模式下，资源的访问有较严格的管理,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）

采取域管理的好处：

①方便管理，权限管理比较集中，管理人员可以较好的管理计算机资源

②安全性高，有利于企业的一些保密资料的管理

③节省大量网络带宽，SMS（System Management Server）能够分发应用程序、系统补丁等，用户可以选择安装，也可以由系统管理员指派自动安装。并能集中管理系统补丁，不需要每台客户端服务器都下载同样的补丁

域树：

域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间

域树中的域层次越深级别越低，一个“.”代表一个层次 "

域树中的域是通过双向可传递信任关系连接在一起的，因此在域树或域林中新创建的域可以立即与其他的域建立信任关系。这些信任关系允许单一的登录过程，在域树或域林中的所