Hier und willkommen zurück.
Im vorherigen Video haben wir nun über die Grundlagen der Schauspielerei gesprochen und setzen nun unsere Reise
fort.
Heute werden wir über den Eatables-Militärdienst diskutieren.
Nun, für diejenigen, die das Active Directory im Kompromiss tatsächlich eingerichtet haben, wissen Sie, dass dies
ein herausfordernder und ziemlich zeitaufwändiger Prozess sein kann.
Nun, einige der Herausforderungen, wenn Sie den Angriff direkt auf Trester einführen, können die
Bereitstellung der Infrastruktur sein, die die Direktorin-Software installieren würde.
Es würde damit zusammenhängen, dass diese Anwendung zwischen ihren Domänencontrollern für die Hochverfügbarkeit
eingerichtet wird, sowie für Dinge wie Überwachung, Stapelverarbeitung und vieles mehr.
Nun, die Fälle, die ich in der Organisation gesehen habe, insbesondere diejenigen, die ihren eigenen Namen haben, Eddie, das einzige,
was ich gesehen habe, ist, dass sie den aktiven Direktor seitdem nicht wirklich schlecht machen.
Also der Windows Server, auf dem der Active Director ausgeführt wird, sie haben keine wirklich schlechten, das Active Directory
eingerichtet und alles funktioniert in erster Linie, weil wenn Sie es patchen, kann es bestimmte Änderungen geben, wo
die Dinge können.
Die meisten Instanzen bleiben also am besten und können auch viele Schwachstellen aufweisen. Um diese Herausforderungen
zu meistern, mit denen Windows-Administratoren normalerweise konfrontiert sind, hat eatables den direkten
Dienst in der Cloud entwickelt.
Der Datenbankdirectress-Dienst ist also ein verwalteter Dienst in der Cloud, der es uns ermöglicht,
directtress zu erstellen und Datenbankexperten andere Dinge wie Hochverfügbarkeit, Überwachung, Backups und Wiederherstellung übergeben und verwalten zu
lassen.
Und lassen Sie es uns wissen, wenn Sie über die direkt wartende Cloud sprechen.
Es gibt drei wichtige Komponenten, die wir uns merken müssen.
Der erste ist der aktive Direktionsdienst, bei dem Microsoft direkt aktiv ist.
Dies ist also der eigentliche Microsoft Active Director hier.
Dann hast du ein einfaches Aidi und dann hast du den EDI Connector.
Schauen wir uns das also kurz an, bevor wir näher darauf eingehen.
Dies ist also die Verzeichnisdienstkonsole.
Und wenn Sie direkt unter dem Setup gut aussehen, stehen Ihnen einige Optionen zur Verfügung.
Die drei wichtigsten für das heutige Video sind die Enabler, die die Microsoft Active direkt verwalten.
Der zweite ist die Einfachheit und der dritte ist der Connector.
Dies sind zum Beispiel die drei wichtigen Dinge auf einer hohen Ebene im Überblick.
Sie sollten sie kennen und auch wissen, in welchem Fall eine von ihnen nützlich wäre.
Der erste ist nun der Verzeichnisdienst mit dem Microsoft Aidi.
Das Element ist also ein Verzeichnisdienst für Microsoft.
Es wird von Microsoft Windows Server unterstützt und ist direkt in der Cloud aktiv.
Jetzt, innerhalb eines Jahres, gibt es zwei Typen, die verfügbar sind.
Eine ist die Standard-Edition und die zweite ist die Enterprise-Edition.
Daher wird Standard Addition für kleine und mittlere Unternehmen mit bis zu fünftausend Benutzern empfohlen.
Und wenn Sie mehr haben und mehr Objekte benötigen, müssen Sie sich für die Enterprise Edition
entscheiden, die für größere Bereitstellungen geeignet ist.
Die zweite Komponente, die Sie kennen sollten, ist der EDI-Connector.
Es ist also verbunden.
Es fungiert im Grunde als Proxy-Dienst, der eine einfache Möglichkeit bietet, die Anwendung England mit einer vorhandenen
On-Premise zu verbinden.
So haben Sie einen Aktiven direkt in Ihrer On-Premise, der nach allen Regeln arbeitet.
Hier werden Richtlinien konfiguriert und Sie haben Ihre Anwendungen in der Cloud.
Wenn Sie also möchten, dass diese Anwendungen eine davon sind, können Sie die Konnektoren speziell verwenden, wenn
das EDI vor Ort ist.
Wenn sich ein Benutzer in solchen Fällen bei der Anwendung anmeldet, leitet der EDI-Connector die
Signaturanforderung zur Authentifizierung direkt an Ihren lokalen aktiven Domänencontroller weiter.
Ihre Anwendung befindet sich also in der Cloud.
Der Benutzer meldet sich an, und die Anfrage wird zur Authentifizierung an den lokalen 80 weitergeleitet, und das ist
die Fähigkeit, die der EDI-Connector bietet.
Der dritte ist das Symbol.
Also ein Symbol.
Es ist ein von Microsoft aktiver, direkt kompatibel direkt für den Datenbank-Bereitstellungsdienst, der von diesem Sambar Four
betrieben wird.
Sie können dies also als kostenlose Version von Active Directory betrachten.
Es ist kein vollwertiges Active direkt von Microsoft, aber es unterstützt einige der wesentlichen Funktionen
von Active Direct so einfach.
Es unterstützt die grundlegenden aktiven Militärfunktionen wie Benutzerkonten, Gruppenmitgliedschaften, Beitritt zu einer Linux-Domäne oder einem
Windows mit.
In zwei Fällen haben Sie einen blauen Fleck mit einer einzigen Anmeldung in Gruppenrichtlinien usw. , jetzt bietet es im Wesentlichen
einen täglichen Überwachungs-Snapshot sowie eine Wiederherstellung als Teil dieses spezifischen Dienstes.
Es gibt also gewisse Nachteile dieses Dienstes und wir diskutieren darüber, dass es
zwar ein kompatibler Direktionsdienst ist, aber nicht alle Funktionen eines vollwertigen Microsoft-Babys unterstützt.
Einige der Dinge, die es nicht unterstützt, ist diese Vertrauensbeziehung.
Ihre DNA ist ein dynamisches Update, die Schemaerweiterung, die Multifaktor-Authentifizierung, die Kommunikation
des S oder sogar der FSA-Modultransfer.
Also, auf hoher Ebene, Wardo, sei dir dessen einfach bewusst.
Bevor wir zum Schluss kommen, lassen Sie uns eine kurze Demo durchführen, die es uns ermöglicht, dieses Thema genauer
zu verstehen.
Was ich also für die heutige Demo gemacht habe, habe ich im Grunde direkt eingerichtet.
Also lass uns hier zu den Verzeichnissen gehen und ich habe ein Verzeichnis eingerichtet.
Nun, dies ist ein einfacher Direktdienst von IDPs, und entscheiden Sie sich diesen Monat, da wir sogar über die
Einfachheit diskutieren, die grundlegende Funktionen wie Benutzerkonten, Gruppenmitgliedschaft, Beitritt zu einer Linux-Domäne usw. bietet.
Wenn Sie also die Grundfunktionen benötigen, können Sie sich für simple entscheiden.
Es ist einfach viel billiger als das vollwertige Microsoft 80 oder so für die heutige Demo.
Was ich getan habe, habe ich ausgeweidet eingerichtet und ich hatte Linux im Grunde mit dem einfachen Alerian in Verbindung gebracht.
Lassen Sie mich Ihnen dies auch zeigen.
Also habe ich hier eine einfache Instanz.
Und was ich getan habe, ist, dass ich Boomin mit der einfachen Adelia zu Instant's gesellt habe.
Was normalerweise passieren würde, ist, dass alle Benutzer, die innerhalb der Einfachheit vorhanden
sind, und abhängig von den Berechtigungen, sich basierend auf den von Pollini angegebenen Anmeldeinformationen bei den
Easy-to-Instant-Benutzern anmelden können.
Die Benutzer werden also gespeichert.
In ähnlicher Weise werden die Anmeldeinformationen auch in Einfachheit gespeichert und über diese können Sie eine Verbindung zum leicht verständlichen
herstellen.
Also probieren wir es aus.
Also zurück zum.
Dies ist so einfach, wie wir hier im Grunde die zugeordneten Benutzer angeben.
Sie verwenden also den Administratorbenutzer und haben dot com einfach nicht ausgenommen.
Und das ist im Grunde die IP-Adresse des Servers.
Drücken wir nun die Eingabetaste und es wird nach dem Passwort gefragt.
Also lassen Sie uns hier schnell ein Passwort hinzufügen.
Und Sie sehen, dass wir mit der Ekta-Instanz verbunden sind, also diese Anmeldeinformationen, über die wir
mit der U. S. sie werden beispielsweise an demselben Ort gespeichert, den wir erstellt haben.
Groß.
Ich hoffe also auf einem hohen Niveau oder verstehst du, was die Direktionsdienste jetzt sind?
Auch hier haben wir ein einfaches Beispiel genommen, dass der Benutzername und das Passwort, die im Symbol gespeichert waren, verwendet wurden, um sich mit dem
U zu verbinden. S. zum Beispiel.
Wenn es um die Microsoft-Daten geht, können Sie, wenn Sie Benutzername und Kennwort gespeichert
haben, viele Dinge tun, z. B. Identitätsbreuker wie IDFC installieren und über den Benutzernamen und das Kennwort sogar
eine Verbindung zum Augenzeugenkonto herstellen.
Sie können sich mit verschiedenen anderen Anwendungen verbinden, die in Ihren Investitionen ausgeführt werden.
Im Wesentlichen haben Sie nur einen einzigen Benutzernamen und ein Passwort, die in Ihrem aktiven Direktorium gespeichert sind.
Von dort aus können Sie sich bei allen Anwendungen sowie den Cloud-Umgebungen anmelden, die in
Ihrem Unternehmen ausgeführt werden.
Hier kann also etwas sehr Mächtiges erreicht werden.
Das ist also die Übersicht auf hoher Ebene, mit der dieses Video abgeschlossen wird.
Ich hoffe, dieses Video war für Sie informativ.
Und ich freue mich, Sie im nächsten Video zu sehen.