域渗透-域环境操作与组策略

域环境的操作

首先先进入windows7

确认一下是否在域环境中

也就是说我们在windows7里面拥有了双重登录的账号

域账号可以进行登录，zhangsan也可以进行登录

如果我们创建了李四这个用户，那么李四也可以去登这台windows7

所以整个域环境是没有隐私可言的

我们用域控administrator进行登录

 这个时候我们就用管理员的身份登录进去了，我们就拥有了这台主机的完全控制权了，因为域管理员账号拥有所有主机的完全控制权

 因为我们是administrator，所以我们可以看张三的任意数据，其他文件也可以看

我们再来创建一个李四的用户，创建成功

我们然后用李四这个用户去登录windows2007

登录成功

李四登录进去之后，我们不能访问其他的文件夹，因为没有权限，所以只能访问我们李四这个账户的文件夹

我们先用ADExplorer打开，把这个工具复制粘贴到Windows7上面去

运行这个工具

然后我们输入参数，连接成功

这就是LDAP对象描述的方式 ，就Path那一行，然后右边对应的就是张三对象的属性，我们可以利用这个工具登录到任意一个域账户，那么也可以去查看这些信息

 我们的张三和李四这两个用户少了OU，只有CN和DC

OU是组织单位，由于我们创建的这两个用户隶属于域环境下，所以没有专门的OU

在这里面就有了OU

然后我们把Windows2003也加入到这个域里面去

然后Windows2008 R2那里计算机就会多Windows2003这一台

我们先到Windows7里面去

进入控制面板

然后点击管理工具

然后在点击本地安全策略，发现已经没有权限去执行了，这个相当于已经被域控给接管了

或者我们直接运行gpedit.msc，发现也无法执行

所以这个时候所有的主策略配置全都在域控主机上完成了

那么该如何做呢

首先我们进入Windows2008的管理中心

我们将ROSE这台主机移动到网络安全那儿

我们将Windows7这台主机加入到网络安全的目录下 

我们先进入组策略管理里面去

点击第一行

 这样的话就可以下发主策略，主策略下发的位置是网络安全OU的这个地方

只要是属于网络安全下属的这些账户或者机器（小马、小杨、ADMIN-PC）就可以使用这个策略、

我们再新建一个OU，叫做就业服务

网络安全的主策略不会影响就业服务

接下来如何编辑这个主策略

作用域的位置是在网络安全

安全筛选那儿就是我们的域用户

如果我们配置了主策略，这个地方就会告诉我们哪个地方的主策略配置

然后我们去编辑这个主策略

案例一（计算机配置）

进入到计算机配置->策略->管理模板->Windows组件->Windows Update

我们可以配置自动更新，这个配置就会影响到这个主策略所在的那个容器下属的计算机

目前我们让小马去登录Windows7

我们看看小马的自动更新的情况

没有启用自动更新

然后我们在域管那儿启动自动更新

然后我们就点击应用，然后点击确认，然后自动更新策略也就配置好了

 然后这边就多了我们刚刚修改的主策略

接下来要想让这个主策略生效，同时推送给其他主机 

我们在终端执行如下命令

gpupdate /force

策略更新完成 

然后我们再去Windows7的主机上去看是否启用

发现还是没有启用

因为我们得注销重启一下

发现和之前的不一样了

策略已经生效 

策略二（用户配置） 

配置桌面

我们把图片放到域控服务器上，然后域控服务器做一个共享，这事也就搞定了

我们将图片放到Tools目录下

进入Tools的属性，点击共享，然后再点击高级共享，然后点击共享此文件夹

给Everyone设置只读权限 

共享成功，没有问题

然后我们在Windows2008 R2新创建一个策略

然后我们去编辑策略

用户配置->策略->管理模板->桌面->Active Desktop

查看其完整的路径

 然后点击确认

 策略已经启用

策略定义完成 

 然后在终端使用如下命令

gpupdate /force

策略更新完成 

然后我们注销一下Windows7，看看桌面有没有变化

桌面设置成功，得多注销几次才行

这桌面太难看了，我们重新改回来 

发现已经无法修改回来了，已经被域管理员全部管控了，啥事都干不了

 案例三（软件分发）

（使用老师的电脑进行实验）

新建一个策略，叫做安装软件

计算机软件安装得需要新建一个数据包

将我们需要下载得软件复制到Windows2008 R2的Tools共享目录下 

 

 然后查看这个软件包的路径

在软件安装那儿新建一个数据包，然后直接浏览到我们的网络位置

在计算机配置这儿，默认为已分配，简单理解就是偷偷摸摸就帮助我们安装了

但是在用户配置那儿，默认为已发布，已发布的意思是它会发布到我们的网络安装位置，用户登录进去之后自己选择需不需要安装

这个软件我们已经分配了

 然后我们使用如下命令更新策略

gpupdate /force

更新完成 

然后重启一下Windows2007，看看重新登录上去有没有安装成功，多等一会

安装成功

 

如果是用户配置安装软件的话，我们进入到上图的从网络安装程序，里面会有安装包，全看我们自己的意见，想安装就安装，不想安装就不安装

 主策略应用规则

1、策略继承与阻止

• 下级容器默认会继承来自上级容器的GPO
• 子容器可以阻止继承上级容器的GPO

天府校区如果选择阻止继承，那么它的下级部门不能继承它所创建的策略

2、策略增强生效和筛选

强制生效

上级容器强制下级容器执行其GPO设置

强制生效会覆盖阻止继承设置 

 筛选

可阻止一个GPO应用与容器内的特定计算机或用户