AD域控制器所有使用的端口明细列表:lol
端口 协议 应用程序协议 系统服务名称
n/a GRE GRE（IP 协议 47） 路由和远程访问
n/a ESP IPSec ESP（IP 协议 50） 路由和远程访问
n/a AH IPSec AH（IP 协议 51） 路由和远程访问
7 TCP Echo 简单 TCP/IP 服务
7 UDP E
转载
2024-05-23 05:49:24
100阅读
最近永恒之蓝病毒比较火，尽管是很久以前就发布补丁了但是依旧影响了大量的校园及教育网等设备，为了防止小沟沟里翻船还是趁早打上补丁的好“ms17-010”又顺手关了几个端口。关闭之后发现AD域的'用户和计算机'提示：“RPC服务不可用”，经过一番百度之后发现是445端口关闭导致的。so... 1.用户登录与验证身份时会用到的连接端口 Microsoft-DS 
转载
2023-12-31 20:49:42
31阅读
微软 Windows 操作系统提供了整合的网络登录解决方案，登录Windows域计算机时的身份验证机制覆盖了从简单的用户名和密码到全面的PKI智能卡验证的范围。eToken使得网络管理员对基于密码的登录和智能卡登录，都可以执行强大的双因素用户身份验证机制。 在微软 Windows 网络登录(GINA)机制中，缺省提供了使用智能卡中的数字证书登录域环
转载
2024-04-26 14:31:08
221阅读
AD验证。什么是AD验证？Active Directory——活动目录，活动目录只是LDAP的一个实现，提供LDAP认证、Radius认证和NTML认证，都是标准认证方式。什么是AD认证支持 在一些管理严格的公司里，员工登陆公司电脑windows系统，输入的帐号和密码不是在本地进行验证的，是到一台制定的AD服务器上进行认证，并取得相应的使用权限。这种
转载
2024-05-14 16:10:57
332阅读
1. AD DS 概述1.1 部署 AD DS 的原因AD DS 提供了一个集中式的系统，用于管理网络上的用户、计算机和其他资源AD DS 功能包括：集中式目录单一登录访问集成安全性可伸缩性公共管理界面1.2 身份验证身份验证是在网络上验证用户身份的过程。身份验证包含两个组成部分：交互式登录 –授予对本地计算机的访问权网络身份验证 – 授予对网络资源的访问权1.3 授权授权是验证通过身份验证的用户
转载
2024-07-17 10:57:35
101阅读
AD域指的是Active Directory域，它是由微软开发的用于在Windows操作系统中进行身份验证和访问控制的目录服务。AD域提供了一种集中管理和组织网络资源（如用户、计算机、组织单元等）的方法。Active Directory（AD）是一个分层的目录结构，类似于数据库，它存储了组织中的用户、计算机、组、策略等对象的信息。AD域是在网络中的一组计算机上运行的集中式身份验证和访问控制服务的实
AD验证。什么是AD验证？Active Directory——活动目录，活动目录只是LDAP的一个实现，提供LDAP认证、Radius认证和NTML认证，都是标准认证方式。什么是AD认证支持 在一些管理严格的公司里，员工登陆公司电脑windows系统，输入的帐号和密码不是在本地进行验证的，是到一台制定的AD服务器上进行认证，并取得相应的使用权限。这种
转载
2024-05-06 16:54:40
106阅读
LDAP操作代码样例 初始化LDAP 目录服务上下文 该例子中，我们使用uid=linly,ou=People,dc=jsoso,dc=net这个账号，链接位于本机8389端口的LDAP服务器（ldap://localhost:8389），认证方式采用simple类型，即用户名/密码方式。 private static void initialC
转载
2023-07-26 20:12:09
241阅读
Windows 的认证包括三个部分：本地认证：用户直接操作计算机登录账户网络认证：远程连接到工作组中的某个设备域认证：登陆到域环境中的某个设备域内认证即采用了 Kerberos 协议的认证机制，与前两者相比最大的区别是有一个可信的第三方机构 KDC 的参与活动目录活动目录：Active Diretory，AD，是指域环境中提供目录服务的组件。目录用于存储有关网络对象(例如用户、组、共享资源计算机、
在很多情况下，您可能需要通过域来管理用户权限，常见的域包括AD域、LDAP域和NIS域，本文为您介绍这些域的基本概念、应用场景和访问方式。域是由网络上的用户和计算机组成的一个逻辑组或逻辑集合。通过域可以把局域网内的PC管理起来，类似于局域网的管理员，局域网内的成员需要访问内部资源，需要经过域的验证与鉴权，提升系统的安全性。 那么为什么需要域？现实情况中，数据往往分布在多个服务器上，而通过客户端访问
转载
2024-08-09 17:41:40
321阅读
如果对于这系列文章有疑问，可以先阅读以下链接内容（含Demo及源码下载）：
Spring Security入门篇——搭建简易权限框架:
http://www.javali.org/archive/getting-start-spring-security.html
Spring Security入门篇——集成DB认证:
http://www.javali.org
转载
2024-03-21 00:01:26
300阅读
AD域简介场景简介：当一个普通的工作组电脑（该电脑上只有一个管理员和普通用户），加入域之后。该电脑还必须指定DNS。（凡是加入域的成员，dns都必须指向域主机，而不能再指向互联网上的DNS。）当有人拿着域用户A登录该主机的时候，主机会先找DC服务器，说有一个A用户使用XXXX密码要登录我。DC会根据活动目录中域用户的信息作比较，密码正确，则允许登录。然后，该主机会在本地创建一个和域用户同名的账户（
转载
2024-07-26 09:59:52
106阅读
项目上遇到的需要在集成 操作域用户的信息的功能，第一次接触ad域，因为不了解而且网上其他介绍不明确，比较费时，这里记录下。说明：(1). 特别注意：Java操作查询域用户信息获取到的数据和域管理员在电脑上操作查询的数据可能会存在差异(同一个意思的表示字段，两者可能不同)。(2). 连接ad域有两个地址： ldap://XXXXX.com:389 和 ldap://XXXXX.com:63
转载
2024-06-01 09:06:43
198阅读
1.关于AD域的介绍AD的全称是Active Directory：活动目录域（Domain）: 1)域是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后 2)两个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理，以及
转载
2024-03-31 15:25:11
612阅读
一、前言1.1 AD 域服务什么是目录（directory）呢？日常生活中使用的电话薄内记录着亲朋好友的姓名、电话与地址等数据，它就是 telephone directory（电话目录）；计算机中的文件系统（file system）内记录着文件的文件名、大小与日期等数据，它就是 file directory（文件目录）。如果这些目录内的数据能够由系统加以整理，用户就能够容易且迅速地查找到所需的数据
转载
2024-06-20 22:11:18
256阅读
Java中的静态绑定（Static binding）和动态绑定（Dynamic binding）是与方法调用相关的两个概念，它们在运行时确定方法的执行。静态绑定（Static binding）：静态绑定发生在编译时期，编译器能够确定要调用的方法是哪一个。
对于静态方法或者私有方法，它们的绑定是在编译时确定的，因为它们在编译时就能够确定调用的具体方法。这种绑定也被称为早期绑定。 例如：class A
LDAP操作代码样例 初始化LDAP 目录服务上下文 该例子中，我们使用uid=linly,ou=People,dc=jsoso,dc=net这个账号，链接位于本机8389端口的LDAP服务器（ldap://localhost:8389），认证方式采用simple类型，即用户名/密码方式。 private static void initia
转载
2024-04-29 08:30:10
366阅读
一、背景OpenLDAP是开源的目录服务实现，AD是微软的目录服务现实。在我们的业务环境中可能会出现有的应用场景（应用、客户端）跟OpenLDAP结合比较容易；有的应用场景又必须要使用AD。几乎不可能弃用其中的任意一种。但同时维护两套系统意味着维护工作大量增加（不仅仅只是增加一倍，要考虑信息分别维护、同步等）、出错几率大大增加。其中的一种较成熟、使用比较多的解决方案是：OpenLDAP使用AD的认
转载
2024-02-15 10:20:06
469阅读
【简介】中大型企业通常会建立域服务器用来管理帐号信息及访问权限，只有授权的员工才可以访问内部网络。当员工出差在外需要访问公司服务器时，可以通过安全的SSL VPN通道进行访问，如果验证身份时使用域服务器帐号信息，在减少操作步骤的同时，也提高了安全性。 域服务器配置 具体的配置请参考文章：Windows 2008 Server R
域将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域，域是组织与存储资源的核心管理单元，在域中，至少有一台域控制器，域控制器中保存着整个域的用户帐号和安全数据库。AD域AD域可用于同时管理多台电脑，这样实现集中式管理，可以很大程度减少管理员的工作量。比如曾经我们需要在无数客户端上进行多次的设置，在AD域控制器上只需要设置一次就能完成。1、AD域管理 2、批量管理域用
