qq_73611706的博客

Global Catalog）就相当于一个总目录，就像一套系列丛书一样，在全局编录中存储 已有活动目录对象的子集，默认情况下，存储在全局编录中的对象属性是那些经常乃至的内容，而非 全部属性。前面所讲的都是活动目录的逻辑结构，在活动目录中，逻辑结构和物理结构是两个截然不同的概念。活动目录的物理结构由域控制器和站点组成。与之类似，活动目录的逻辑结构也是分层的，因此可以把DNS和活动目录结合起来，这样就可以把活动目录中所管理的资源利用DNS带到Internet上，使人们可以利用Internet访问活动目录。

winserver2008R2虚拟机安装

Log Parser（是微软公司出品的日志分析工具，它功能强大，使用简单，可以分析基于文本的日志文件、XML 文件、CSV（逗号分隔符）文件，以及操作系统的事件日志、注册表、文件系统、Active Directory。而与此同时操作系统也会出现异常，包括账户、端口、进程、网络、启动、服务、任务以及文件等，系统运维人员可以根据以上异常情况来知道攻击者从何处入侵、攻击者以何种方式入侵以及攻击者在入侵后做了什么这几个问题的答案，从而为之后的系统加固、安全防护提供针对性建议。安全日志也是调查取证中最常用到的日志。