如果本文对你有帮助，欢迎关注、讨论、点赞、收藏、转发给朋友，让我有持续创作的动力，让我们一起相互学习共同进步。
域控知识基础什么是域？域是组织与存储资源的核心管理单元
域（Domain）是Windows网络中独立运行的一个个单位，将网络中多台计算机逻辑上组织到一起进行集中管理，这种区别于工作组的逻辑环境叫做域，各个域之间有着是否互相信任的联系。
工作组与域：既然提到了工作组，那么，问：在内网环境中，工作组和域有什么不同呢？答：工作组：默认模式，工作组中用户与用户之间平等，不方便管理。域：用户与用户不平等，可以实现集中管理（统一管理）
什么是域控？域控指的就是域控制器（Domain Controller，DC），在一个域中，至少会有一个域控，是域的核心部分。安装了域控制器之后，就生成了域环境，但是若想生成域控制器，还需要一个东西，就是活动目录（Active Directory，AD）。
活动目录主要提供管理功能，包括管理服务器、客户端计算机账户、域账户以及域账户信息、打印机、文件共享服务资源等，还可以支持财务、人事、办公自动化等应用系统。用户可以通过活动目录快速访问域内的资源，AD相当于一本字典的目录，其数据库（ntds.dit）中存储了域中所有用户信息。（特点也是便于集中管理）
什么是OU？组织单位（Organizational Unit，OU）是可以将用户、组、计算机和其它组织单位放入其中的AD(Active Directory，活动目录)容器，是可以指派组策略设置或委派管理权限的最小作用域或单元。
域控与安全
在域环境中，域控制器（DC）的数据库（ntds.dit）包含了整个域用户的账号密码等信息，攻击者如若获取到域控的高级权限，便可以控制该域，由于域和域之间有着一定的信任关系，攻击者此时可以进行跨域攻击，实现整个内网的沦陷，从而引发严重的后果。
整个执行过程如图所示：
,
