Aynı ad, farklı hesap ↗
WS01 ve IYELABS hesaplarını değiştir. Ad ile SID arasındaki farkı kendi cümlenle açıkla.
ACTIVE DIRECTORY / BAŞLANGIÇ ROTASI
İlk oturumun.
Önce hesapları, sonra makinelerin işini, ardından directory ağacını tanı. İçerik ücretsiz; bu başlangıç için lab kurman gerekmez. Bir dersi bitirip pratiğini denedikten sonra sıradakine geç.
Üç makinenin işi ↗
WS01 isteği yapar, DC01 ticket verir, FS01 kaynak kararını verir. Her makinenin işini ayır.
Directory ağacını tanı ↗
Forest, domain ve OU’yu ağaçta bul. Bir OU adı neden erişim izni vermez?
Sonra ne var?
01.04’te dosya paylaşımına giden uçtan uca akışı birleştir; ardından katalog sırasıyla Windows güvenlik temellerine geç. SID, token veya Kerberos önceden bildiğin varsayılmaz.
01.04 →Temelleri biliyorsan: mekanizma turu
SID, access token ve istemci/sunucu rollerini açıklayabiliyorsan Kerberos ticket akışını06.02’de, kaynak izin kararını05.02’de karşılaştır. Bu, yeni başlayan rotasının yerine geçmez.