内网渗透|入门域知识及搭建基础域名结构

构建内网域环境是掌握内网相关知识的关键步骤，熟悉域内的基本概念并能够配置基础的域结构，是深入学习内网技术所必须具备的前提条件。

第一部分 内网基础知识点

内网通常也被称作局域网，其本质是在特定区域内通过多台计算机相互连接而形成的网络系统。

1工作组

对局域网内的计算机设备实施分类管理，有助于提升网络结构的条理性。当前计算机的管理模式仍处于分散状态，各设备之间保持平等关系，采用较为松散的成员制度，允许任意加入或退出网络。同时，不同工作组之间的资源共享功能依然保持开放状态，能够实现相互访问。

2.域

分类：单域、子域、父域、域树、域森林、DNS域名服务器
“域”指的是具备安全边界的计算机集合（某一域内的用户无法访问其他域的资源），该域内的所有资源由一个域控制器（Domain Controller，DC）进行集中管控，用户的账号及密码信息均存储于该控制器中并用于验证。
优势：可通过组策略实现统一管理。
单域：指网络环境中仅包含一个独立的域，通常需要配置两台DC，其中一台为主用DC，另一台作为备用DC以实现容灾功能。
父子域：其结构类似于公司总部与分公司之间的关系，总部对应的域称为父域，而各分公司的对应部分则为子域。采用父子域名结构的优势包括：
• 有效降低不同域之间信息交互所造成的压力（同一域名内部的信息交互不会被压缩，而跨域名的信