init

2026-07-30 11:35:10 +05:00
commit 8a3ec978ad
113 changed files with 3384 additions and 0 deletions
@@ -0,0 +1,3 @@
+%% Zoottelkeeper: Beginning of the autogenerated index file list  %%
+ [[cybersec/AD/Active Directory Basics|Active Directory Basics]]
+%% Zoottelkeeper: End of the autogenerated index file list  %%
@@ -0,0 +1,28 @@
+Сервер, на котором запущен Active Directory называется ***Доменный контроллер***
+Главные примеущества:
+1. Централизованное управление пользователями
+2. Управление политиками безопасности - вы можете настроить политику на доменном контроллере и применить её на всю сеть 
+
+### Пользователи
+Пользователи одна из самых распространённых типов объектов в **AD**.  Пользователи могут быть аутентифицированны доменом и им могут быть выданы привелегии, такие как чтение файлов и использование притеров. Пользователи делятся на 2 типа:
+1. **Люди** - пользователи, отражающие человека в компании, который пользуется компьютером.
+2. **Сервисы** - пользователи, созданные для корректной работы сервисов (базы данных и т.д). Такие пользователи очень сильно ограниченны в правах и имеют доступ только к тем привелегиям, которые необходимы для их корректной работы.
+
+### Машины
+Еще один тип объектов. Когда компьютер присоединяется к домену, объект создается. Так же подчиняются политикам безопасности, но имеют учётную запись локального администратора, имеющая полный доступ к рессурсам машины. 
+
+### Группы
+Группы позволяют объединить пользователей и машины для удобного управления правами и привелегиями. Так же подчинаются политикам безопасности и имеют привелегии на рессурсы в сети.
+
+### Группы по умолчанию
+После установки AD создаются группы по умолчанию:
+
+| Группа                           | Описание                                                                                                                    |
+| -------------------------------- | --------------------------------------------------------------------------------------------------------------------------- |
+| Администраторы домена            | Юзеры этой групы имеют админ права на всем домене. По умолчанию могут администрировать любой ПК включая Доменный Контроллер |
+| Операторы Сервера                | Пользователи могут администировать Доменный Контроллер. Они не могут изменять членство в каких-либо других группах.         |
+| Операторы Резервного Копирования | Юзеры имеют доступ к любому файлу игнорируя права. Используются для создания резевных копий.                                |
+| Операторы Аккаунтов              | Юзеры могут создавать или изменять другие аккаунты в домене                                                                 |
+| Доменные пользователи            | Все пользователи домена                                                                                                     |
+| Доменные компы                   | Все компы домена                                                                                                            |
+| Доменные Контроллеры             | Все Доменные контроллеры                                                                                                    |