Leerdoelen

  • Waarom Active Directory?
  • Wat is Active Directory?

Accounts

  • Users hebben accounts
  • Computers hebben accounts
    • Gegenereerd wachtwoord
  • Groepen
  • SAM: Security Account Manager
    • Database file waarin gebruikers accounts en wachtwoorden worden opgeslagen
    • %SystemRoot%/system32/config/SAM
  • Elk systeem heeft zijn eigen accounts
    • Voor toegang tot een ander systeem moet het account ook op de andere machine aangemaakt worden
  • Decentraal beheer

Active Directory

  • Een centrale account database
    • User accounts en wachtwoorden
    • Machine accounts
    • Groepen
    • ... en andere administratie
  • In Windows heet dit Active Directory (AD)
  • Client/server netwerk

Domeinen

  • DNS: domain
    • mijndomein.nl
  • Active Directory domain
    • Zelfde als de DNS domein naam
    • Vandaar de koppeling met DNS

Trees - bomen

  • Soorten boomstructuren:
    • Directory tree
      • Mappen en submappen
    • Domeinen
      • Domein en subdomeinen
  • Geïntroduceerd in Windows 2000 Server
  • Een database die wordt bewaard in C:\Windows\NTDS\ntds.dit
    • Is tevens de map voor de AD logs
  • AD DS = Active Directory Domain Services
  • NTDS: New Technology Directory Service
  • DIT: Directory Information Tree
  • Bestaat uit:
    • Authenticatie
      • Kerberos
      • Domain Controller is KDC
    • Authorisatie
      • LDAP
  • Heeft nodig:
    • NTP en DNS

NTP

  • UDP port 123
  • Windows Time service (W32Time)
  • Synchroniseert datum en tijd naar alle computers in Active Directory Domain Services (AD DS)
  • De meeste clients hebben een NTP client Net Time 5 Directory Service (NT5DS), die zorgt voor de synchronisatie vanaf de domain hierarchy
  • De PDC (Primary Domain Controler) haalt zijn tijd niet op van het domein, maar van een externe NTP-bron

DNS

  • UDP/TCP port 53
  • Hebben we nodig voor de vertaling van domeinnamen naar IP-adressen
  • Onderdeel van de PDC (of op een eigen server)
    • Wordt gelijk met AD geïnstalleerd

LDAP

  • TCP 389, 636 voor LDAPS
  • Is het registratie systeem
  • Bevat alle systemen en gebruikers van een Windows Domein

Kerberos

  • UDP/TCP port 88 voor auth en tickets
  • UDP/TCP port 464 voor password changes
  • TCP port 749 in MIT en Heimdal voor KDC administratie
  • Bevat alle wachtwoorden
  • YouTube video by Don Jones
  • 7:07 minuten

Domain Controller

  • Een DC is een machine met:
    • Windows Server
    • AD DS
  • Bepaalt welke accounts en machines er toegelaten worden binnen een domain
  • Je moet lid zijn van het domein om de resources te kunnen gebruiken

Forest, Domain, Tree

  • Een domain heeft een tree van OU's
  • Een domain kan een tree zijn van subdomains
  • Verschillende Domains kunnen samen een Forest vormen

Samenvatting

  • AD (Domain Controler) is:
    • Een database met elementen in een netwerk (accounts, machines)
  • AD bestaat uit:
    • LDAP
    • Kerberos
  • AD heeft nodig:
    • NTP
    • DNS
  • AD zorgt voor:
    • Organiseren van een domein
    • SSO - Single Sign On
  • Belangrijke termen: Domein, Tree, Forest