QQ群里的Evan童鞋分享了一个很有意思的博客 http://note.youdao.com/noteshare?id=a60709c00fe88cd09155a2ef50815281 大概是如何利用Flask 调用 Powershell API 实现的一个运维管理系统。豆子依葫芦画瓢，用Django成功地实现了有一个简单的界面。 直接用Bootstrap模板弄个前端页面，D
推荐
原创
2017-11-08 06:20:42
10000+阅读
点赞
2评论
中安网星AD域k防实践系列课程第一期于8月30日晚20：00在bilibili顺利开播，在小伙伴们的积极支持下，获得5000+的人气指数。
直播课程中，Loong716（中安网星御守实验室安全研究员）老师为大家讲解了AD域在k防场景下的安全现状，通过几个经典案例的分析，带大家深入AD域的k防场景，总结关键的防护技术要点。
Loong716老师的讲解思路非常清晰，干货良多，让许多小伙伴
原创
2021-09-01 15:30:38
299阅读
# 域内信息收集与防御 #
域内信息收集主要通过LDAP和SAMR两种方式：
1）LDAP信息收集原理：因为域环境下所有的组、账户等对象都存储在Directory-Database中，而LDAP可以用来查询和更新目录数据库，所以通过LDAP协议可以快速收集很多域内重要信息，比如域管组、域控、MAQ、组策略等。
2）SAMR信息收集原理：通过身份验证的用户，可以远程访问SAM；NET命令就
原创
2021-09-13 11:31:04
587阅读
参见 http://2983488.blog.51cto.com/2973488/1405040牛牛的理解是，AD就是建立在DNS的基础上，AD域控是私人会所的经理，域中的每台电脑是会员，每次进入会所前都要出示身份，进入会所后可以相互交换信息。而工作组中的电脑更像是一群平等的学生，每个学生都可以在自己家开party，邀请其他学生来，然后party上交换信息。
原创
2014-04-30 14:22:03
733阅读
<IMG SRC="c3a8f711461495024e5d1d7b9c7e8ec2" width=1 height=1 border=0>
原创
2008-11-16 03:24:37
244阅读
出现这个错误的原因，是因为你手动重建了DNS记录造成的，解决方法如下：
1. 使用dnsmgmt.msc命令打开DNS控制台；
2. 右键点击所有的正向查找区域，“属性”，在“常规”中，将类型设置为标准主要区域；
3. 然后重新将它们设置回“Active Dire
原创
2012-10-11 17:36:12
708阅读
Installing a New Forest by Using the Graphical User Interface (GUI)
Applies To: Windows Server 2008, Windows Server 2008 R2
安装方法：
Windows provides two wizards that guide you through the AD DS
转载
精选
2012-11-23 15:02:41
1037阅读
1111
原创
2022-07-06 11:03:41
580阅读
关于DC的安装，网上教程很多，就不用一一详述。
这里仅发表自己的看法。。。
我们在使用“管理您的服务器”→“添加或删除角色”：
这里只谈谈，其后续选项的差别，这里有2个选择：
1. “第一台服务器的典型设置”
2. “自定义设置”（推荐选择）
其原因如下：
假如，我们选择“第一台服务器的典型设置”，那么windows将会帮助我
原创
2010-06-22 09:44:56
866阅读
广告
原创
2010-08-27 10:37:43
311阅读
今天由于某些需要，就要建立域控制器服务器。初次体验。
开始 run dcpromo 开始配置ad
配置完后，客户端加入域后，客户端再重启登录的时间就会出现 按 crtl+alt+del 键继续的提示，很多人讨厌这个，你可以run gpedit.msc 在组策略里面以此选择，计算机配置--windows设置--安全设置--本地策略---安全选项，找到这一项，把不需要按这个 策略启用即可，下次就没
原创
2011-09-01 22:17:59
688阅读
稀有金属镓因在芯片、光纤、新能源电池等行业中的重要作用被称为“半导体工业新粮食”。为保证镓的战略储备需要，2023年7月3日，我国商务部、海关总署发布公告，将镓列为出口管制物项，并于当年8月1日正式实施。近期，国家安全机关会同有关部门处置了一起境内外人员为谋私利，相互勾结，企图将镓偷运出境的案件。
境内外勾连意图偷运出境
国家安全机关接到举报，境外人员杜某欲将国家管制物
一、MPLS环路检测LSP的防环是通过IGP路由防环的，只有IGP路由表中的下一跳分配的标签才会放入LFIB，只要IGP路由表没有环路，那么LSP也没有环路LDP环路检测机制1、距离向量法（标签绑定报文中记录路径信息，既标签交换路由器会检查本设备的ID是否包含在路径信息中，路由路径中没有本设备的ID，那么添加，如果在路径信息中包含了本设备的ID，则认为出现环路，终止LSP建立，类似BGP的AS-P
转载
2024-05-15 10:41:34
220阅读
目录防篡改与网站安全方案 1. 什么是威胁建模 2. 微软STRIDE模型建模方法 2.1. 基本步骤 2.2. 六类威胁 2.3. 威胁评价 2.4. 四个核心组件 2.5. 确定组件面对的威胁 2.6. 制定消减措施 3. 网站防止篡改方案 3.1. 网站篡改危害 3.2. 网页篡改途径 3.3. 阿里云安全产品 3.4. 云服务器维护 3.5. 设计开发注意事项 防篡改与网站安全方案什么是威
转载
2024-08-01 21:53:13
38阅读
LDAP操作代码样例 初始化LDAP 目录服务上下文 该例子中，我们使用uid=linly,ou=People,dc=jsoso,dc=net这个账号，链接位于本机8389端口的LDAP服务器(ldap://localhost:8389)，认证方式采用simple类型，即用户名/密码方式。 private static void initialC
转载
2024-04-25 13:26:28
58阅读
N.1 理论概念 1）域的概念域模型就是针对大型网络的管理需求而设计的，域就是共享用户账号，计算机账号和安全策略的计算机集合。而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。AD域是Active Directory的缩写，它是基于windows的一个组合，它可以集中控制加入域的所有计算机的
转载
2023-08-17 09:39:06
281阅读
AD域相关的试题： 1． 以下对活动目录的描述哪个最准确？a) 一个数据库b) 一个用来存放用户信息的数据库c)
转载
2023-12-20 09:44:03
58阅读
AD新建的PCB默认为双层板，多层板需要自行添加叠层。下面以四层板为例进行说明。AD20的叠层管理，叠层为四层板工具 - 层叠管理器。（快捷键：D K ） 能够看出这是一个普通的双层板结构。Top Overlay：顶层丝印Top Solder：顶层阻焊Top Layer：顶层Bottom Layer：底层Bottom Solder：底层阻焊Bottom Overlay：底层丝
转载
2023-07-08 16:16:04
1697阅读
点赞
众所周知，AD属性的修改可以使用Set-Aduser来进行操作，但是AD属性那么多，微软并未未所有属性都设置变量，这时候我们有什么办法来操作呢？一、哈希表哈希表用于AD属性修改，-add可以用于新属性的添加，-replace则可以用于属性的修改，-remove则为移除。$custom = @{}$custom.ExtensionAttribute3= 12$custom.ExtensionAttr
原创
2015-08-10 21:43:51
2635阅读
文章目录1.常见的单词：2.原理图报错设置：3.AD快捷键：4.常用元件编号前缀:5.PCB板子层数设置：DK6.如何将位号，设置在中间，且字体变小：7：PCB设计规则设置及PCB手工布线7.1 间距规则：7.2 过孔规则：7.3 丝印与丝印之间的设置：7.4 PCB设计中为什么需要先进行扇孔：7.5 为什么要在GND处放入过孔？8.设计规则检查DRC：8.1 丝印的检查设置：9.AD无原理图画
转载
2024-02-12 07:40:59
515阅读
