GPP และ GPO คืออะไร
Group Policy Preferences (GPP) ให้คอมพิวเตอร์ Windows Desktop/Server ที่เข้าร่วมโดเมน เข้าถึงการตั้งค่าความชอบผ่าน Group Policy คอมพิวเตอร์ในโดเมนเข้าถึง GPP ผ่านการตั้งค่า Group Policy
รหัสผ่าน GPP คืออะไร
การใช้ GPP อย่างผิดวิธีเป็นช่องโหว่ความปลอดภัย โดยเฉพาะรหัสผ่านที่ตั้งค่าให้ Local Administrator โดยค่าเริ่มต้น การจัดการบัญชีผ่านส่วน Groups ของ Domain Controller
GPP เก็บไว้ที่ไหน
GPP เก็บอยู่บน Domain Controller ใน SYSVOL share ทำให้ผู้ใช้โดเมนเข้าถึงข้อมูลประจำตัวที่เข้ารหัสได้
Cpassword คืออะไร
cpassword (สะกดถูกต้อง) เป็นฟีเจอร์ Group Policy ใน Active Directory ที่ให้ผู้ดูแลจัดการรหัสผ่าน หลังแพตช์ MS14-025 (2014) นโยบายที่ใช้ cpassword ถูกห้ามใช้
GPP Server คืออะไร
ใช้ Group Policy Preferences (GPP) ระบุการตั้งค่าคอมพิวเตอร์และผู้ใช้ รองรับ Item-level targeting แบบละเอียด สามารถปรับใช้และควบคุมการตั้งค่าได้ละเอียด
GPO ใน Active Directory คืออะไร
Group Policy Object (GPO) แทนการตั้งค่านโยบายในระบบไฟล์และ Active Directory โครงสร้างลำดับชั้นของ AD ให้ไคลเอนต์ประเมินการตั้งค่า GPO
MS14-025 คืออะไร
สรุป: แพตช์แก้ไขช่องโหว่ใน Microsoft Windows ที่สามารถใช้ประโยชน์ได้ ใช้กับ Windows Vista, 7, 8, 8.1 (รุ่นที่ได้รับผลกระทบ) ระดับความสำคัญ: Important
ความแตกต่างระหว่าง Group Policy และ Group Policy Preference
GPO จะถูกลบเมื่ออยู่นอกขอบเขต (out of scope) ไม่ได้เป็นเป้าหมายผู้ใช้/คอมพิวเตอร์อีกต่อไป แต่ Preference (GPP) จะคงค่าที่ตั้งไว้ แม้ GPO จะไม่ถูกนำไปใช้กับคอมพิวเตอร์/ผู้ใช้นั้นๆ อีกต่อไป
ตัวอย่าง GPO
- บังคับนโยบายความซับซ้อนของรหัสผ่าน ห้ามสร้างรหัสผ่านง่ายเกินไป
- บล็อก/จำกัดการเข้าถึงโฟลเดอร์เฉพาะ
- อนุญาต/ห้ามการเข้าถึง Network Shares โดยผู้ใช้ที่ได้รับอนุญาตจากระยะไกล
Group Policy Preferences คืออะไร
คอมพิวเตอร์ Windows Desktop/Server ที่เข้าร่วมโดเมนผ่าน Group Policy เข้าถึง Preferences ได้ ใช้ตั้งค่าความชอบบน Desktop และ Server
เครื่องมือใดถอดรหัสรหัสผ่านที่เก็บใน GPP ได้อัตโนมัติ
Metasploit สามารถถอดรหัสรหัสผ่านที่เก็บใน Group Policy Preferences ได้อัตโนมัติ ใช้โมดูล post-exploitation ถอดรหัส cPassword จาก Groups
GPP ใน Active Directory คืออะไร
Microsoft Windows Server มาพร้อมแพลตฟอร์มจัดการการตั้งค่าคอมพิวเตอร์/ผู้ใช้ผ่าน Group Policy ทั้งสองประเภทเก็บอยู่บน Domain Controllers GPP เป็นออบเจ็กต์พาร์ติชันโดเมนใน AD ที่เก็บ Container ของ Group Policy
โฟลเดอร์ Sysvol อยู่ที่ไหน
ค่าเริ่มต้น: C:/Windows/SYSVOL (เปลี่ยนได้ภายหลัง) Sysvol เป็นส่วนประกอบระบบของ Active Directory โฟลเดอร์ Sysvol เชื่อมต่อกับโวลุ่ม NTFS บน Domain Controllers ทุกตัว
การโจมตี Active Directory คืออะไร
พื้นที่การโจมตี (Attack Surface) ของ Active Directory กว้างและซับซ้อน เป็นเป้าหมายหลักของอาชญากรเพื่อขโมยข้อมูลและสิทธิ์พิเศษ ใช้ในหลายการโจมตีที่สืบสวน พิสูจน์ความยากในการป้องกัน
