Active Directory
Также: AD, служба каталогов, домен Windows, Active Directory
Active Directory - служба каталогов Microsoft, которая хранит единую базу пользователей, компьютеров и прав доступа для всего корпоративного домена. Сотрудник входит под одной учётной записью с любой машины в сети, а администратор управляет настройками, политиками и доступом централизованно - через консоль, а не обходя каждый компьютер вручную. Встречается в большинстве организаций, использующих инфраструктуру Windows. Уязвимость AD или кража учётки с расширенными правами часто становится точкой входа при корпоративных атаках.
Статьи с этим термином · 74
- Splunk вместо SIEM: индексируем логи и смотрим что происходит · 16 мая 2013
- BYOD по-русски: Android в Exchange без MDM - ждём катастрофы · 14 февраля 2013
- Exchange 2013: первый переезд с 2010 и подводные камни coexistence · 17 января 2013
- Windows Server 2012 RC: тестируем IPAM - встроенное управление IP без сторонних инструментов · 10 июля 2012
- 1С 8.2 через IIS: публикуем базу для тонкого клиента · 30 мая 2012
- Android в корпоративной среде: ActiveSync-политики и MDM без иллюзий · 6 сентября 2011
- 802.1X на Wi-Fi и проводных портах: SCEP, NPS и карантинный VLAN · 15 августа 2011
- PowerShell 2.0 + WinRM: собираем отчёт по дискам со 200 серверов и чистим AD от уволенных · 22 июля 2011
- Переезжаем на vCenter 5: Web Client пока тормозит, DRS с affinity-правилами спасает · 14 июля 2011
- AD Recycle Bin в 2008 R2: восстановление 200 удалённых учёток за несколько минут · 6 июня 2011
- SCADA и корпоративная сеть: аудит изоляции и однонаправленный шлюз для историзации · 27 мая 2011
- RD Gateway на Windows Server 2008 R2: SSL-туннель для RDP без VPN · 13 апреля 2011
- Шифрование дисков после кражи ноутбука: BitLocker с TPM на Windows 7, LUKS на Linux · 25 января 2011
- PowerShell Remoting: инвентаризация 150 серверов за 10 минут вместо целого дня · 22 апреля 2010
- NSClient++ и NRPE: Windows-серверы в Nagios без отдельного дашборда · 25 февраля 2010
- Kaspersky Security Center 8: один экран вместо зоопарка разрозненных лицензий · 18 февраля 2010
- Windows 7 в корпоративной среде: пилот на 50 машинах и охота за драйверами · 7 января 2010
- Windows Server 2008 R2 RC: тестируем DirectAccess и смотрим, что нас ждёт осенью · 2 июля 2009
- Kerberos SSO для внутреннего портала: входим без пароля через Active Directory · 16 апреля 2009
- ARP-спуфинг в LAN: закрываем дыру на коммутаторе, а не на хостах · 26 февраля 2009
- 152-ФЗ и приказ ФСТЭК №58: проверяем клиента из торговли до дедлайна · 29 января 2009
- Windows 7 Build 7000: развернули бету на VM, смотрим на совместимость · 15 января 2009
- SSL VPN для выездных сотрудников: уходим от IPsec-клиентов · 24 июля 2008
- Windows Server 2008 Server Core: ставим DNS и DHCP без единого клика мышью · 18 марта 2008
- Windows Server 2008 RTM: составляем план миграции на квартал вперёд · 5 февраля 2008
- Windows Server 2008 RC1: ставим на тестовый стенд, смотрим Server Core · 7 января 2008
- 200 машин под одним дашбордом: переводим парк на McAfee ePolicy Orchestrator · 21 июня 2007
- iPhone в корпоративном Wi-Fi: RADIUS не ждал гостей · 5 июня 2007
- SIEM год спустя: первые correlation rules - и реальный брутфорс в первую же неделю · 7 мая 2007
- PowerShell 1.0 в корпоративном AD: 400 пользователей из CSV за три минуты · 29 марта 2007
- Windows Server 2008 Beta 2: гоняем Server Core на тестовом стенде · 28 февраля 2007
- 152-ФЗ вступил в силу: разбираем с юристом технические меры для ИСПДн класса К2 · 15 февраля 2007
- Итоги 2006: виртуализация, регуляторика и год без спокойных патч-вторников · 22 декабря 2006
- 152-ФЗ: встаём на учёт в Россвязьнадзор как операторы персданных · 28 ноября 2006
- Windows PowerShell 1.0: ставим на серверы и переписываем скрипты · 6 ноября 2006
- Первый официальный pentest внутренней сети: что нашлось за восемь часов · 26 октября 2006
- WPA2-Enterprise с RADIUS: переводим клиента после ухода сотрудника · 30 августа 2006
- WSUS 3.0 Beta: тестируем новую консоль и наконец получаем нормальные отчёты · 22 августа 2006
- Аудит прав в Active Directory: 12 лишних учёток с полным доступом к финансам, три из них - уволенные · 14 августа 2006
- Флешка как катализатор: изучаем рынок DLP и строим ручной периметр · 28 июня 2006
- ГОСТ Р ИСО/МЭК 17799-2005: первый аудит по чеклисту за три дня · 31 мая 2006
- Корпоративный портал на WSS 2.0: документы загружены, поиск сломан, клиент доволен наполовину · 16 мая 2006
- Windows PowerShell RC: первые скрипты для AD и файловых серверов · 27 апреля 2006
- MS06-014: три машины клиента подхватили трояна просто открыв новостной сайт · 13 апреля 2006
- Windows Server 2003 R2 и DFSR: первая репликация без ручного вмешательства за два года · 25 января 2006
- Корпоративный Wi-Fi через RADIUS: уволился - и доступа нет · 28 ноября 2005
- Права по минимуму: делегирование в домене без раздачи администраторов · 14 ноября 2005
- Внутренняя база знаний: как заставить команду в неё писать · 12 октября 2005
- Коммерческая тайна и разграничение доступа: когда юрист приходит к айтишникам · 27 сентября 2005
- 802.1X на коммутаторах: чужой ноутбук в сеть не пустим · 13 сентября 2005
- План восстановления после аварии: от «ну часа три» до реального документа · 29 августа 2005
- Ограничение запуска программ через домен: как игровой вирус научил нас говорить «нет» по умолчанию · 22 августа 2005
- Терминальный сервер для бухгалтерии: обновление за десять минут вместо полдня беготни · 15 августа 2005
- Инвентаризация парка через OCS: пятнадцать нелицензионных копий и двадцать лицензий в никуда · 12 июля 2005
- Сервер обновлений антивируса: как треть парка жила с базами трёхмесячной давности · 5 июля 2005
- CentOS 4: бесплатный клон RHEL для тех, кто не хочет платить за подписку · 5 мая 2005
- Active Directory: леса доверия вместо слияния доменов · 4 апреля 2005
- NAS вместо файл-сервера: готовая коробка против списанного десктопа · 14 марта 2005
- Windows XP SP2 и встроенный брандмауэр: что он закрыл и как открыть нужное · 25 января 2005
- Пять лет в поле: что умерло, что осталось, как изменились клиенты · 1 декабря 2004
- Двадцать рабочих мест за три дня: образ плюс Sysprep вместо ручной возни · 26 мая 2004
- Мигрируем домен на Windows Server 2003: три вещи проверить до повышения уровня · 7 марта 2004
- NetWare уходит, файлы остаются: миграция с Novell на Windows-сервер · 9 декабря 2003
- СКУД и IP-камеры: когда физическая безопасность приходит в сеть · 26 ноября 2003
- Приняли сеть после ухода админа: три дня разведки и минимальный паспорт · 8 апреля 2003
- Парольные политики Windows: почему «пусть сами придумают» не работает · 10 декабря 2002
- Десять машин за три часа: клонирование образов вместо ручной установки · 15 июля 2002
- SUS: один раз скачали, всем раздали - и канал свободен · 27 июня 2002
- Восемь минут разницы - и домен лёг: строим иерархию NTP · 9 июня 2002
- Групповые политики Windows 2000: три часа из-за не того подразделения · 22 апреля 2001
- Первый домен NT 4.0 в Active Directory: апгрейд без лишних нервов · 5 октября 2000
- 25 машин на Windows 2000: три сюрприза за два дня · 8 августа 2000
- ILOVEYOU: клиент не пострадал, а макросы включены у всех · 10 июля 2000
- DNS и DHCP: первые шаги и первые грабли · 15 июня 2000