检索结果-内蒙古大学图书馆

活动目录服务及应用

引用

微机发展 2003年第a02期13卷 11-14页

作者：向炜赵文静西安建筑科技大学陕西西安710055

对微软公司在Windows2000中实现的活动目录服务(Active Directory Services Interface)做了系统的介绍,并举例说明了如何利用活动目录来进行编程。

关键词：活动目录服务 Windows2000 操作系统名字空间目录树对象标识符

来源：评论

学校读者我要写书评

暂无评论

应用活动目录服务

引用

网管员世界 2010年第1期 70-71页

作者：李艳艳潘全卫安阳

在网络中，对每台工作站的管理和配鼍是一件既繁锁又细致的工作，而通过域服务器中的活动目录服务，就可以实现对工作站的自动化及批量的管理和配置，大大提高了工作效率，实现了用网络来管理网络的目的。

关键词：活动目录服务管理网络应用域服务器工作效率工作站自动化

来源：评论

学校读者我要写书评

暂无评论

黄委电子邮件系统中的活动目录服务应用

引用

办公自动化 2004年第5期13卷 16-18页

作者：陈长伟刘罡王浩黄委会信息中心

21世纪是信息化的世纪,人们的日常工作和生活越来越离不开信息技术的应用,而其中的电子邮件系统承担了人们对外交流的重任.我委在2001年建成了以***为域名的电子邮件系统,系统采用了微软Windows 2000中提供的活动目录服务,允许管理员添... 详细信息

21世纪是信息化的世纪,人们的日常工作和生活越来越离不开信息技术的应用,而其中的电子邮件系统承担了人们对外交流的重任.我委在2001年建成了以***为域名的电子邮件系统,系统采用了微软Windows 2000中提供的活动目录服务,允许管理员添加、删除和重新定位用户和资源,这就为电子邮件系统的管理和扩展提供了极大的便利.Windows 2000的目录服务还提供用户信息的动态复制功能,大大提高了用户电子信箱的安全可靠性.

关键词：电子邮件系统活动目录服务网络操作系统计算机网络

来源：评论

学校读者我要写书评

暂无评论

使用登录权限保证活动目录服务账号的安全

引用

Windows IT Pro Magazine（国际中文版） 2007年第4期 69-69页

我该如何保证活动目录（Active Directory，AD）服务账号的安全，以防有人使用这些账号登录到我们的网络呢？

关键词：活动目录服务账号安全登录权限

来源：评论

学校读者我要写书评

暂无评论

利用ADS构建商务站点的客户管理系统

引用

东华大学学报（自然科学版） 2001年第6期27卷 27-32页

作者：俞时陈家训薛春荣东华大学信息科学与技术学院上海200051 上海蜂星国际贸易有限公司信息技术部上海200030

介绍了ActiveDirectoryService技术的基本概念 ,并详细说明了利用其开发一个企业级的电子商务客户管理目录系统的过程 ,并提出将其产品化 ,开发客户管理应用框架系统 ,形成智能商务网络的设想。

关键词：活动目录服务 ADS 商务网络客户管理系统电子商务

来源：评论

学校读者我要写书评

暂无评论

以企业网路威胁模拟环境之实验案例探讨Windows杂凑传递Pass-the-Hash攻击

以企业网路威胁模拟环境之实验案例探讨Windows杂凑传递Pass-the-...

引用

作者：黄冠龙健行科技大学

学位级别：硕士

导入目录服务(Directory Service)有助于企业网路集中化、单一入口签入、统一帐号权限控管、第三方服务验证整合等管理，其中尤以微软活动目录服务(Active Directory, AD)最为广泛使用，然而集中化便利与安全性的衡量是目前企业资讯管... 详细信息

导入目录服务(Directory Service)有助于企业网路集中化、单一入口签入、统一帐号权限控管、第三方服务验证整合等管理，其中尤以微软活动目录服务(Active Directory, AD)最为广泛使用，然而集中化便利与安全性的衡量是目前企业资讯管理所面临最大的挑战。虽然微软的网域控制服务(Domain Controller Service)结合AD的验证机制(AD DS)提供了系统存取控制的便利性安全架构，然其本机安全性授权服务行程(Local Security Authority Subsystem Service, LSASS)会在记忆体中储存登入凭证资讯(Login Credentials)，例如帐号名称与LM/NTLM密码杂凑值(Hash Value)，经由LSASS注入恶意代码从其记忆体盗取储存的密码杂凑值即可无需明文密码而可直接透过传递杂凑(Pass-the-Hash, PtH)进行冒名验证攻击以取得本机或远端电脑服务控制权，其主要利用杂凑加密与验证协定等弱点，任何接受LM/NTLM认证之作业系统皆可被PtH攻击，因为LM/NTLM是直接传递密码杂凑进行挑战应答型认证 (Challenge-Response Authentication)。PtH攻击起源于1997年由Paul Ashton在Bugtraq所提出，然时至今日，FireEye于2016年的M-TRENDS的报告中显示，PtH攻击依然是目前攻击链(Kill Chains)中提权(Escalate Privileges)与内部扩散(Lateral Movement )常用手法之一，可见了解PtH的攻击手法、技术工具与程序以及对应的防御策略依然是目前重要的研究主题。本论文主要透过建置PtH企业网路威胁模拟环境(Enterprise Cyber PtH Threat Labs)以实验案例(Hands-on Labs)来综合探讨PtH所利用之Windows LM/NTLM验证机制行为、PtH弱点利用原理、PtH攻击设计与模拟场域实作、以及更进一步透过稽核日志来分析正常验证行为与PtH攻击异常行为之可识别特征。研究结果显示，除了从实验案例的日志分析到PtH的可识别特征外，本论文所提出的企业网路威胁模拟环境与实验案例实务分析亦有助于资安从业人员从实务案例中学习骇客思维，进而有效提升防御骇客攻击之能力来有效降低企业网路之资安威胁。

关键词：骇客攻击传递杂凑密码杂凑横向扩散网路威胁提权活动目录服务身分认证 NTLM区域网路管理器验证

来源：评论

学校读者我要写书评

暂无评论

以企业网路威胁模拟环境之实验案例探讨Windows凭证传递Pass-the-Ticket攻击

以企业网路威胁模拟环境之实验案例探讨Windows凭证传递Pass-the-...

引用

作者：宋皓荣健行科技大学

学位级别：硕士

大部分组织皆导入目录服务(Directory Service)进行组织网路之集中化管理，然由于集中化管理的便利性与集中性使得该架构成为攻击者首要入侵标的，因为一旦获得目录服务之所有权即可完全掌握目标组织网路。目录服务中尤以微软活动目录服... 详细信息

大部分组织皆导入目录服务(Directory Service)进行组织网路之集中化管理，然由于集中化管理的便利性与集中性使得该架构成为攻击者首要入侵标的，因为一旦获得目录服务之所有权即可完全掌握目标组织网路。目录服务中尤以微软活动目录服务(Active Directory, AD)最为广泛使用，虽然微软的Active Directory 网域服务(Active Directory Domain Services, AD DS)提供了比NTLM (NT LAN Manager)更安全的Kerberos验证机制，但因其架构的缺陷致使现今利用Kerberos的弱点来进行提权(Escalate Privileges)、内部扩散(Lateral Movement)、取得企业网路所有权等攻击，如FireEye在M-Trends 2015年威胁报告指出。当使用者欲存取某特定网域服务时，必须先使用帐号密码杂凑(NTLM Hash Value)向金钥分发中心(Key Distribution Center, KDC)的认证服务(Authentication Service)来取得索票凭证(Ticket-Granting-Ticket, TGT)，再透过TGT跟KDC的服务票证授予伺服器(Ticket Granting Service, TGS) 来取得服务票证TGS，最后借由此TGS来取得网域服务使用权。然而Windows Kerberos验证机制会将TGT与TGS快取存放至使用者本机的档案中或本机安全授权服务(Local Security Authority Subsystem Service, LSASS)的行程记忆体中，且预设10个小时内是有效的，因此攻击者可以从该使用者本机电脑的快取档案或经由LSASS注入从记忆体窃取出TGT与TGS等认证资讯，透过传递凭证或服务票证(Pass-the-Ticket, PtT)技术即可顺利取得该使用者具有授权的网域服务，更甚者从盗取的AD DS伺服器中从KDC取出具有凭证管理最高权限的krbtgt帐号与密码等资讯来建立网域最高权限票证(称为Golden Ticket)，并借此票证取得目标网域所有控制权。时至今日，PtT与Golden Ticket攻击依然是目前攻击链(Kill Chains)中提权(Escalate Privileges)与内部扩散(Lateral Movement)常用手法之一，可见PtT等攻击手法、技术工具与程序以及对应的防御策略依然是目前极具挑战的研究议题。本论文主要透过建置PtT企业网路威胁模拟环境(Enterprise Cyber PtT Threat Labs)以实验案例(Hands-on Labs)来综合探讨PtT所利用之Windows Kerberos验证机制行为、PtT弱点利用原理、PtT攻击设计与模拟场域实作、以及透过稽核日志来分析正常验证行为与PtT攻击行为之可识别特征。研究结果显示，我们除了从实验案例的日志分析到PtH的可识别特征外，本论文所提出的模拟环境与实验案例分析亦有助于资安从业人员从实务案例中学习骇客思维，进而有效提升防御骇客攻击之能力来有效降低企业网路之资安威胁。

关键词：骇客攻击传递凭证攻击黄金凭证横向扩散网路威胁提权活动目录服务身分认证

来源：评论

学校读者我要写书评

暂无评论

“活动目录”初识

引用

广东广播电视大学学报 2001年第3期10卷 31-37页

作者：陈颖广东广播电视大学广东广州510091

随着局域网和广域网规模与复杂性的不断提高和这些网络不断被连入Internet,以及应用程序对网络的依赖程度不断增强并不断被链接到协作企业网中的其它系统上 ,对目录服务的需求也日渐增多。活动目录服务是Windows 2 0 0 0Server操作系统... 详细信息

随着局域网和广域网规模与复杂性的不断提高和这些网络不断被连入Internet,以及应用程序对网络的依赖程度不断增强并不断被链接到协作企业网中的其它系统上 ,对目录服务的需求也日渐增多。活动目录服务是Windows 2 0 0 0Server操作系统平台的中心组件之一。理解活动目录对于理解Windows 2 0 0 0的整体价值是非常重要的。

关键词：局域网广域网活动目录服务操作系统企业网

来源：评论

学校读者我要写书评

暂无评论

Windows和Linux环境下的用户身份统一管理

引用

高能量密度物理 2009年第4期 168-172页

作者：谢彬黄娇凤陆向阳中国工程物理研究院流体物理研究所网管中心四川绵阳621900

在一个包含了Windows／UNIX／Linux系统的大型内部网络中，利用活动目录服务、网络信息服务以及活动目录服务和网络信息服务集成技术，实现Windows／UNIX／Linux系统的帐户、口令的统一配置管理，降低系统管理成本。

关键词： Windows/UNIX/Unux 活动目录服务网络信息服务集成

来源：评论

学校读者我要写书评

暂无评论

用于可扩展互联网引擎的iSCSI引导驱动系统及方法

用于可扩展互联网引擎的iSCSI引导驱动系统及方法

引用

作者：戴维M·考瑟伦英属维尔京群岛路城

一种用于服务器远程引导的系统，通常包括一个客户端发送端、一个iSCSI虚拟机以及一个iSCSI发送端。所述客户端发送端请求接入服务器，所述iSCSI虚拟机接收到该接入请求。然后，所述iSCSI发送端根据iSCSI虚拟机接收到的请求，通过使用... 详细信息

标准号: CN1834912B

一种用于服务器远程引导的系统，通常包括一个客户端发送端、一个iSCSI虚拟机以及一个iSCSI发送端。所述客户端发送端请求接入服务器，所述iSCSI虚拟机接收到该接入请求。然后，所述iSCSI发送端根据iSCSI虚拟机接收到的请求，通过使用所述服务器上的iSCSI引导ROM向DHCP服务器发送发现请求，根据所述DHCP服务器返回的应答消息中包含的iSCSI登陆信息发起对服务器的登录，并通过将重新定位矢量Int13指向所述iSCSI引导ROM中的代码的方式模拟一个能够使得该服务器进行引导的磁盘操作系统。所述服务器以8位模式以及并发32位模式进行引导。在服务器引导完成后，所述iSCSI引导ROM显示为本地设备。所述iSCSI虚拟机对登录至少进行两次鉴权。所述iSCSI虚拟机包括一对重复的活动目录服务服务器(ADSS)。

关键词：服务器虚拟机发送端引导客户端位模式登录磁盘操作系统活动目录服务本地设备登陆信息定位矢量远程引导次鉴权应答发现

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：