干货！掌握内网基础配置及安全防护

0 前言

近期愈发意识到自身能力的边界，所掌握的测试方法仅限于几种，即便是自行测试也已感到乏味。于是开始一边研读相关文献挖掘src，一边学习内部网络的相关知识点，以拓展知识广度，提升自身的竞争实力。本文旨在记录自己在内网领域从零起步的学习与积累过程。

1 前置知识

1.工作组架构与职责划分

工作组的概念及其创建、参与与解散方式。简而言之，工作组可被视作大学公共课程的教室，成员可以自由进出，并且座位安排并无固定限制，整体管理较为松散。相关优秀文章可参考：

1.域概念界定与分析

涵盖单域与多域、父域与子域、域树结构以及域森林架构，还有DC域（即域控制器）等类型，通过在互联网环境下自主构建专属的域环境来开展实验。这种域环境与工作组存在明显差异，可以将其类比为一所高中，具有统一的管理体系。若想进入教室，必须先提交申请报告，经老师批准后方可进入。同样地，若要加入某个域，也需要向域管理员提出申请，并获得其许可后才能成功加入。附优秀文章链接：

1.3 AD活动目录

了解AD（活动目录）与OU（组织单元）的基本概念，并具备创建相关结构的能力。目录的主要功能是存储网络对象（如用户、组、计算机、共享资源、打印机及联系人等）的相关信息。所谓目录服务，是指为用户提供一种高效且精准的检索方式，使其能够从目录中快速获取所需数据。活动目录作为实现目