当前，几乎所有的公司，组织都会采用 Active Directory为它们的 Windows 桌面和服务器提供身份验证服务。在《Linux 身份验证策略》中，我们讲过让Linux 计算机也采用 Active Directory，这样做得好处显而易见，那就是集中管身份验证。1. 一些基础概念如
这两天在讲域信任关系的东西特意把域信任概念和相关实验实验写出来和大家分享。在同一个域内，成员服务器根据Active Directory中的用户账号，可以很容易地把资源分配给域内的用户。但一个域的作用范围毕竟有限，有些企业会用到多个域，那么在多域环境下，我们该如何进行资源的跨域分配呢？也就是说，我们该如何把A域的资源分配给B域的用户呢？一般来说，我们有两种选择，一种是使用镜像账户。也就是说，我们可以
原创
2009-10-19 15:37:00
542阅读
域信任关系域信任关系的基本概念一．什么是信任,为什么要在域之间建立信任关系？域是安全边界，若无信任关系，域用户帐户只能在本域内使用。信任关系在两个域之间架起了一座桥梁，使得域用户帐户可以跨域使用。确切地说就是：信任关系使一个域地DC可以验证其他域的用户，这种身份验证需要信任路径。例如：A域与B域没有信任关系，A域上的员工使用自己在A域的帐户，将不能访问B域上的资源。总之，两个域之间只有建立适当的信
转载
2018-02-27 10:29:02
5481阅读
点赞
在创建了一个子域，或者向森林中添加了域，会自动建立双向可传递的信任。仅仅因为两个域有信任关系，并不意味着一个域中的用户能够自动访问另一个域中的所有资源，这只是访问那些资源的首要步骤，应需要提供适当的权限。一、显式信任显式信任是那些手工建立的信任，比如可以建立信任以便将两个不相关的域树加入到同一个森林中。显式信任是单向的，但是可以建立两个显式信任来创建一个双向的信任。当建立显式信任以加快从一个子域到
原创
2013-09-28 21:52:28
807阅读
其实蛮简单的.红帽中文站也说了,只要改 /etc/krb5.conf 和/etc/samba/smb.conf这两个文件,然后用net ads join加就行了. 一开始在加的时候,老是出错 引用：root@CSR-SERVER-TEST ~]# net ads join -Uadministrator ad
前言:这文章可能在某些情况下还会有各种的不足,所以我只是作一个抛砖来引玉.希望能和大家讨论这个方案存在的问题与如何解决问题. 背景:在上次的背景之下(见上一文章),管理员发现公司内现有部门不多,但员工数量非常的多.如果按照用户一个一个的去创建用户并用smbpasswd增加samba的登陆用户非常的麻烦.而且公司内已经存在一台windows 2003 server域控制器(建立方法),并且
转载
2024-05-27 16:34:47
108阅读
最近正在做单位电脑的AD域管理。为漫游用户文件，研究配置Samba通过ad域进行认证并限制空间大小。参考了很多资料，现总结如下：DC：windows server 2016（配置安装域控制器）略...samba：Centos 7 server 1810（指定IP，其中DNS1地址指定为DC的地址i，DNS2指定为可用的DNS服务器地址。)域名：xyz.localdc计算机名：dclinux计算机名
转载
2024-03-08 19:35:37
239阅读
配置林信任
假设N公司由单一活动目录林组成，公司林根域为nwtraders.msft,该林根域中有一台DC:London.nwtraders.msft，并在该DC上安装配置的一个AD集成的DNS服务器。（计算机名和域名根据个人情况填写）
原创
2009-11-21 23:31:42
1144阅读
点赞
1评论
今天整理了域的信任管理关系，先整理的双向信任关系，但是当我建立起两个域分别是：zzu.edu.cn和zzuli.edu.cn的信任时，系统提示我找不到对方的RPC，我先去百度搜索了一下RPC是什么意思？RPC 英文原义：Remote Procedure Call Protocol 中文释义：（RFC-1831）远程过程调用协议 注解：一种通过网络从远程计算机程序上请求服务，而不需要了解底层网
原创
2009-12-28 11:29:11
665阅读
域的信任分为单向信任和域的多项信任。 如下图： 让xapc.com 信任ctc.com。 网络环境的搭建： A: C: B: 先做单向信任，（注意，首先由被信任方开始发起信任） 首先在C D上做 DNS转发： 在C上： 测试： C:\>nslookup DNS request timed out. timeout was 2
原创
2010-05-13 20:01:34
1044阅读
http://yuelei.blog.51cto.com/202879/177534
转载
精选
2012-06-25 12:37:09
575阅读
前言:这文章可能在某些情况下还会有各种的不足,所以我只是作一个抛砖来引玉.希望能和大家讨论这个方案存在的问题与如何解决问题.背景:在上次的背景之下(见上一文章),管理员发现公司内现有部门不多,但员工数量非常的多.如果按照用户一个一个的去创建用户并用smbpasswd增加 samba的登陆用户非常的麻烦.而且公司内已经存在一台windows 2003 server域控制器(建立方法),并且包含所有员
理解域信任关系
在同一个域 内，成员服务器根据Active Directory中的用户账号，可以很容易地把资源分配给域内的用户。但一个域的作用范围毕竟有限，有些企业会用到多 个域，那么在多域环境下，我们该如何进行资源的跨域分配呢？也就是说，我们该如何把A域的资源分配给B域的用户呢？一般来说，我们有两种选择，一种是使用镜像账户。也就是说，我们可以在
转载
2010-03-29 14:37:04
549阅读
51CTO首页 | 新闻 | 专题 | 论坛 | 博客 | 技术圈 | 读书 | 技术频道 | CIO | 存储 | 地图 | English
组网建网
网络安全
服务器
操作系统
虚拟化
开发
资讯前沿
业界观察
应用体验
杀手技术
新闻资讯
技术中心
互动视频
专题汇聚
developerWorks
转载
2009-10-12 20:46:56
2266阅读
概要说明：SAMBA加入域有两种作用：一种只是能把域用户作为samba共享的访问者，既samba配置成功后可以用域用户来访问共享。二是可以用域用户来登录本服务器。这两种功能是可以独立的，并不需要配置在一起。[global]workgroup = TESTnetbios name = fc18-domain(功能1，参数) (功能1的实现还需修改nsswitch.conf,
实战详解域信任关系
上篇博文中我们对域信任关系作了一下概述，本文中我们将通过一个实例为大家介绍如何创建域信任关 系。拓扑如下图所示，当前网络中有两个域，一个域是ITET.COM，另一个域是HOMEWAY.COM。 两个域内各有一个域控制器，分别是Florence和Firenze，我们
转载
2010-03-29 14:39:30
611阅读
距离我上一次发表关于Action Directory 域信任相关的博客已经差不多过去两年了文章可以作为大家的一份全面...
翻译
2022-02-28 10:54:41
335阅读
首先介绍环境：
域A：win.com
DC：dc1
IP：172.16.1.1
DNS:172.16.1.1
域B：ms.com
DC：Win2K1
IP：172.16.1.100
DNS：172.16.1.100
要创建信任，两个域之间必须要相互能解析的到对方，为了达到这一点，把他们之间都做对方的DNS辅助区域，并允许复制到另一台DNS服务器上，如下图操作；
&nbs
原创
2010-01-07 19:54:57
1270阅读
声明：本文转载自gnaw0725.blogbus.com，更新网址：http://gnaw0725.blog.51cto.com。     2个不同域, 如何建立信任关系, 是否需要修改那些设置? 请提供详细步骤. 另外, 完成后多长时间生效, 是否需要重启哪些服务? 回答：根据您的描述，我对您提出的问题的理解是：您想知道如何在两个不同域之间建立信任。如果两个域
转载
精选
2011-08-15 10:40:32
2340阅读
友链
欢迎扫码关注微信公众号
原文链接
距离我上一次发表关于Action Directory 域信任相关的博客已经差不多过去两年了。我发现我之前的文章中有些关于信任关系和组成员的误解。结合去年PowerView做出的改动，最终使我更新了枚举和攻击域信任关系的文章。这将是我最后一篇讲解关于域信任关系攻击的文章，大概有8000字，读起来并不轻松。通常情况下，我不会仅仅写出我的操作笔记----我尽
转载
2021-06-29 10:49:41
1596阅读
