【実機操作】ADサーバーの立て方を徹底解説【part1】

AD 的歷史可以追溯到 1990 年代中期，最終在 Windows Server 2000 中正式推出。 隨著時間的推移，AD 的功能不斷擴展，包括單一登錄（SSO）功能和與雲端集成的能力。 由於其複雜性， AD 環境中常常會出現錯誤配置和漏洞，因此安全專業人員需要深入瞭解 AD 的結構、功能及管理方式，以防範攻擊。 簡而言之，AD 是組織網絡中不可或缺的目錄服務，它既能提升管理效率，也可能成為攻擊者利用的目標，因此需要謹慎保護和配置。 Windows 打印假脫機程序中的遠程代碼執行漏洞，可用於控制 AD

探索 Active Directory 網域服務功能層級的功能，並瞭解它們如何影響網域控制站和 Windows Server 相容性。

瞭解 Active Directory Domain Services，這是一項目錄服務，可讓授權的網路使用者和系統管理員使用網路資源數據。

自 Windows Server 2008 R2 起，該服務 Active Directory Web 服務 (ADWS) 提供現代 Web 介面，讓你可以透過應用程式、腳本和外部工具與 AD DS 和 AD LDS 實例進行交互，例如 PowerShell的 或 Active Directory 管理中心。

Active Directory (AD) 是一種目錄服務，用於儲存與列出組織在 Windows 網路環境中的相關訊息，例如：裝置、應用程式、使用者、使用者的帳戶（姓名、電話號碼、密碼等），讓系統管理員和使用者可以輕鬆地尋找和使用這些資訊。 透過上述功能， AD 為網路資源提供身份驗證與授權 (Authentication) 服務，用戶在通過身分驗證後，就可以查找或存取特定資源或資料，也就是說， AD 有助於控制誰可以存取哪些資源。 AD的架構. 在 AD 中，所有物件 (AD Object)，如用戶、群

在Windows Server中使用者帳戶與群組的管理，可以區分為單機與網域兩種類型的管理，前者主要是針對尚未加入Active Directory的伺服器與用戶端電腦進行個別本機登入帳戶與群組的管理，而後者則是對於整個企業的網域使用者進行集中管理。

Active Directory最早在1996年出現，並在 Windows 2000 中首次問世， 研發代號 為 Cascade，並歷經Windows 2000、 Windows Server 2003 的演化，目前AD已成為成熟的目錄服務元件，在 Windows Server 2008 中，AD更擴充其角色至五種服務（包含憑證、聯合、權限控管與輕量級服務等）。