Yetkili gruplar: Domain Admins, Enterprise Admins, Backup Operators
Etki alanını yönetebilen bütün grupları tek tek denetler, iç içe gruplarla gizlenmiş bir yöneticiyi zincir sorgusuyla açığa çıkarır, yerleşik operatör gruplarındaki beklenmedik üyeyi yakalar, Protected Users grubunu kontrol eder ve etkin yönetici listesiyle bulgu raporunu kendin hazırlarsın. Her labda gizli yönetici ve operatör farklıdır.
Seviye 201 · 50 dk
CORP’un BT müdürü emin konuşuyor: "Etki alanında yalnızca üç yönetici var." Denetçi olarak bunu doğrulaman gerekiyor; çünkü gerçek hayatta yönetici yetkisi çoğu zaman beklenmedik yollardan dağılır.
Benzetme: bir binanın ana anahtarı. Anahtarın kimde olduğunu sorduğunda "üç kişide" derler. Ama biri anahtarı bir dolaba koymuş, dolabın anahtarı da başka birinde olabilir. AD’de bu dolap iç içe gruptur: bir grup Domain Admins’e üye yapılır ve o grubun her üyesi fark edilmeden yönetici olur.
Domain Admins dışında da güçlü gruplar vardır: Enterprise Admins ve Schema Admins (orman düzeyinde), yerleşik Administrators, Account Operators (hesap yönetir), Server Operators (DC’de oturum açar), Backup Operators (DC’nin veritabanını yedekleyebilir, yani bütün parola özetlerini okuyabilir) ve Print Operators. Çizim bunları yetki gücüne göre sıralıyor.
Lab açıldıktan sonra arka planda bu labın kendine özgü değişiklikleri yapılıyor; ilk sorgun 30 saniye sonra eksiksiz cevap verir.
Bu derste ne yapacaksın
- Domain Admins’in doğrudan üyeleri
- Orman düzeyi ve yerleşik Administrators
- Dolabın içine bak: iç içe grubun üyeleri
- Bütün zinciri tek sorguda: 1.2.840.113556.1.4.1941
- Yerleşik operatör grupları
- Protected Users
- Etkin yönetici listesi
- Yetkili gruplar raporu
- Kısa sınav
Kazanacağın beceriler
- Yetkili grupların üyelerini denetlemek
- İç içe gruplarla gizlenen yöneticileri bulmak
- Zincir kuralıyla dolaylı üyeleri sorgulamak (1.2.840.113556.1.4.1941)
- Yerleşik operatör gruplarını denetlemek
- Protected Users grubunu denetlemek
- Denetim bulgularını yazılı rapora dökmek
← LDAP ile dizinde sorgu: süzgeçler ve öznitelikler · Active Directory güvenliği: denetim ve sıkılaştırma · Kullanılmayan ve devre dışı hesapları bulmak →
Ücretsiz başla