AD-control-paths

Active Directory 控制路径

"谁可以阅读首席执行官的邮件" 版本

Active Directory 中的控制路径是域中实体(用户、计算机、组、GPO、容器等)之间的"控制关系"的聚合,可以视为图(如上图),其目的是回答诸如"谁可以获得'域管理员'权限?"或"用户可以控制哪些资源?"甚至"谁可以阅读首席执行官的邮件?"等问题。

在 v1.3 中添加了新的控制路径: Kerberos 委派、用于本地管理员的 SCCM 备份工具以及会话控制路径。在 v1.3 中添加了 EXCHANGE 权限:"谁可以阅读首席执行官的电子邮件"版本。这些权限来自 AD 用户、邮箱/数据库描述符、RBAC 和 MAPI 文件夹。在 v1.2.3 中增加了更好的恢复功能和节点集群(通过 OVALI)。在 v1.2.2 中添加了新的控制路径: RoDC 和 LAPS。

v1.2 中进行了重大代码更改,因为现在它能够在不占用太多 RAM 的情况下储存和分析非常大的 Active Directory,一些包含超过 1M 对象和 150M ACE 的非常大的 AD 可以在合理的时间内处理(在笔记本电脑上花费几个小时,占用不到 1GB RAM)。

目录

1. 安装/前提条件
2. 使用上下文
3. 将数据储存到 CSV 文件中
4. 在图表数据库中导入 CSV 文件
5. 查询图形数据库
6. 可视化图表
7. 其他查询示例
8. 作者

1. 安装/前提条件

注意

• Dump 步骤仅在 Windows 上运行 (已在 Windows 7 及更高版本上测试)。
• 导入、查询和可视化步骤可以在同一台机器上运行,也可以在支持 Java 和 Neo4J 的任何设备上运行。它们已在 Windows 和 Linux 上进行了测试。

建筑

• 请遵循 BUILDING.md 中的说明。

预备知识

1. 下载 Zulu JDK 8 (https://www.zulu.com)