建立带域控制器的samba文件服务器之域控制器搭建，使用域控制器账户访问samba服务器，给予不同账户不同权限

AD域控工具，则重在批量处理！批量处理！批量处理！让企业IT管理员对AD的管理更加高效和精确，更加简单和轻松，还能够记录日志以对操作有迹可循，弥补微软AD工具的不足。

微软系统提供的管理包，点击安装adminpak.msi后，管理员可以在本地客户机上通过的微软管理控制台(MMC)工具对网络内的域控内的计算机进入统一管理，以及管理整个域分发配置等。

ADSelfServicePlus应用场景-Gina

Windows Server 2012R2 AD域控 辅助域 只读域 子域

使用winserver2019_st_cn搭建AD 域控制器并完成配置，使用winserver2019_st_en搭建ADFS并完成配置

AD是网络基础设施的核心单元 AD域控广泛被攻击的根本原因 现代安全攻杀链框架 Active Directory安全遇到的问题 Tenable.ad定位于现代威胁生态系统

史上最全的AD域控维护手册

批量查看用户属性； 获取用户，包括从OU中获取AD用户，从组中获取组成员，获取所有禁用用户、锁定用户和密码永不过期的用户，还可以根据密码过期天数获取用户； 批量按指定属性新建新用户； 批量解锁用户； 批量重置用户密码； 批量禁用/启用用户； 批量删除用户； 批量设置用户属性； 批量查看组属性； 批量添加用户到组； 批量从组中删除用户； 从OU中获取组，联系人和计算机； 按天数获取不活动的计算机； 记录管理员的所有操作到数据库，并可查看日志； 批量测试AD用户密码（默认为锁定），用于测试AD用户是否使用了简单密码； 检查用户在所有域控上的锁定时间和最后登录时间； 获得并导出用户在指定域控上的最后

Springboot-LDAP针对AD域控做用户和组织进行同步