#_4root

Home
Comunidade
Eventos
YouTube
Networks
Desafios
Academy News CTI | CVE
Contato

Home Comunidade Eventos YouTube Networks Desafios // produtos Academy News CTI | CVE Contato

// navegacao11 - Active Directory153 anotações · voltar à trilha

Anotações1

0111 - Active_Directory.mp4

01 - 01 - Fundamentos do Active Directory6

0201 - 01 - O que é Active Directory (História e Propósito)0302 - 02 - Modelo de Diretório (X.500, LDAP)0403 - 03 - Componentes Lógicos (Domínio, Árvore, Floresta)0504 - 04 - Componentes Físicos (DC, Site, Sub-rede)0605 - 05 - Partições do Diretório (Domain, Configuration, Schema)0706 - 06 - Protocolos (LDAP, Kerberos, DNS, SMB)

02 - 02 - Estrutura e Objetos do AD15

01 - 01 - Domínios3

0801 - 01 - Nomeação e Namespace 0902 - 02 - Relações de Confiança (Trust)1003 - 03 - Níveis Funcionais (Domain-Forest Functional Level)

02 - 02 - Unidades Organizacionais (OU)3

1101 - 01 - Criação e Estruturação 1202 - 02 - Delegação de Controle 1303 - 03 - Boas Práticas de Design

03 - 03 - Objetos Comuns6

1401 - 01 - Usuários (User)1502 - 02 - Grupos (Group) - Tipos e Escopos 1603 - 03 - Computadores (Computer)1704 - 04 - Contatos (Contact)1805 - 05 - Impressoras (Printer)1906 - 06 - Pastas Compartilhadas (Shared Folder)

04 - 04 - Atributos e Esquema3

2001 - 01 - Atributos e Classes 2102 - 02 - Modificação do Esquema (Cuidados)2203 - 03 - Atributos Protegidos (AdminCount, etc)

03 - 03 - Serviços de Domínio (AD DS)16

01 - 01 - Controladores de Domínio (DC)4

2301 - 01 - Funções e Requisitos 2402 - 02 - Global Catalog (GC)2503 - 03 - Operation Masters (FSMO)2604 - 04 - Read-Only Domain Controller (RODC)

02 - 02 - Replicação5

2701 - 01 - Modelo Multi-Master 2802 - 02 - Topologias (Anel, Malha)2903 - 03 - Sites e Links de Site 3004 - 04 - Ponte de Links de Site 3105 - 05 - USN e Vetores de Atualização

03 - 03 - DNS e AD3

3201 - 01 - Zonas DNS Integradas ao AD 3302 - 02 - Registros SRV e Locator 3403 - 03 - Netlogon e _msdcs

04 - 04 - Gerenciamento de Confiança (Trust)4

3501 - 01 - Tipos (Parent-child, External, Realm, Forest)3602 - 02 - Direção (One-way, Two-way)3703 - 03 - Transitividade 3804 - 04 - Gerenciamento com PowerShell

04 - 04 - Autenticação e Autorização14

01 - 01 - Kerberos5

3901 - 01 - Componentes (AS, TGS, KDC)4002 - 02 - Fluxo de Autenticação (TGT, TGS)4103 - 03 - SPNs (Service Principal Names)4204 - 04 - Delegação Restrita e Sem Restrição 4305 - 05 - Autenticação de Computador

02 - 02 - NTLM3

4401 - 01 - Funcionamento (NTLMv1, NTLMv2)4502 - 02 - Fallback do Kerberos 4603 - 03 - Desativação e Mitigações

03 - 03 - Protocolos Auxiliares2

4701 - 01 - LDAP e LDAPS 4802 - 02 - SMB e Autenticação

04 - 04 - Políticas de Autenticação4

4901 - 01 - Políticas de Senha (Password Policy)5002 - 02 - Políticas de Bloqueio (Account Lockout)5103 - 03 - Kerberos Policies 5204 - 04 - Fine-Grained Password Policy (FGPP)

05 - 05 - Política de Grupo (Group Policy - GPO)16

01 - 01 - Conceitos Fundamentais4

5301 - 01 - O que são GPOs 5402 - 02 - Escopo e Herança (LSDOU)5503 - 03 - Processamento (Loopback, Block Inheritance, Enforce)5604 - 04 - Modelo de Armazenamento (GPT e GPC)

02 - 02 - Configurações5

5701 - 01 - Configurações de Software (Software Installation)5802 - 02 - Configurações de Segurança (Security Settings)5903 - 03 - Preferências (Preferences)6004 - 04 - Scripts (Logon-Logoff, Startup-Shutdown)6105 - 05 - Administrativos (ADMX-ADML)

03 - 03 - Gerenciamento de GPO4

6201 - 01 - GPMC (Group Policy Management Console)6302 - 02 - Backup e Restauração 6403 - 03 - Modelagem e Resultados (RSOP)6504 - 04 - Migração de GPOs

04 - 04 - Troubleshooting de GPO3

6601 - 01 - Ferramentas (gpresult, dcgpofix)6702 - 02 - Logs de Aplicação e Diagnóstico 6803 - 03 - Problemas Comuns de Aplicação

06 - 06 - Serviços Complementares17

01 - 01 - Active Directory Certificate Services (AD CS)5

6901 - 01 - Conceitos de PKI e AD CS 7002 - 02 - Tipos de Autoridades (Root, Subordinada)7103 - 03 - Modelos de Certificado 7204 - 04 - Matrícula e Renovação 7305 - 05 - Usos Comuns (802.1X, VPN, Smart Card)

02 - 02 - Active Directory Federation Services (AD FS)5

7401 - 01 - Conceitos de Federação 7502 - 02 - Arquitetura (WAP, FS Farm)7603 - 03 - Claims e Regras 7704 - 04 - Relações de Confiança (Relying Party Trust)7805 - 05 - Integração com Azure AD

03 - 03 - Active Directory Lightweight Directory Services (AD LDS)4

7901 - 01 - Diferenças para AD DS 8002 - 02 - Cenários de Uso (Aplicações)8103 - 03 - Instâncias e Partições 8204 - 04 - Gerenciamento

04 - 04 - Active Directory Rights Management Services (AD RMS)3

8301 - 01 - Proteção de Documentos 8402 - 02 - Modelos de Direitos 8503 - 03 - Integração com Office

07 - 07 - Administração e Manutenção19

01 - 01 - Ferramentas Administrativas6

8601 - 01 - Usuários e Computadores (dsa.msc)8702 - 02 - Sites e Serviços (dssite.msc)8803 - 03 - Domínios e Confianças (domain.msc)8904 - 04 - Módulo AD PowerShell (ActiveDirectory)9005 - 05 - Ferramentas Legadas (net, dsquery, csvde)9106 - 06 - Ferramentas Avançadas (ADSI Edit, LDP)

02 - 02 - Monitoramento e Saúde4

9201 - 01 - Ferramentas (Repadmin, DCDiag, NetDiag)9302 - 02 - Eventos Críticos (IDs de Evento)9403 - 03 - Performance (NTDS counters)9504 - 04 - SCOM e Monitoramento Integrado

03 - 03 - Backup e Recuperação5

9601 - 01 - Backup do AD (System State)9702 - 02 - Restauração Autoritativa e Não Autoritativa 9803 - 03 - AD Recycle Bin 9904 - 04 - Snapshots (ntdsutil)10005 - 05 - Recuperação de Objetos Excluídos

04 - 04 - Migração e Atualização4

10101 - 01 - Atualização de Versões do Windows Server 10202 - 02 - Migração entre Domínios e Florestas 10303 - 03 - ADMT (Active Directory Migration Tool)10404 - 04 - Renomeação de Domínio

08 - 08 - Segurança do Active Directory22

01 - 01 - Hardening e Configuração Segura4

10501 - 01 - Contas Privilegiadas (Administrator, KRBTGT)10602 - 02 - Proteção de DCs (Firewall, Patch)10703 - 03 - Desativação de Protocolos Legados (NTLM, SMBv1)10804 - 04 - Políticas de Auditoria Avançada

02 - 02 - Ameaças Comuns8

10901 - 01 - Kerberoasting 11002 - 02 - AS-REP Roasting 11103 - 03 - Golden Ticket e Silver Ticket 11204 - 04 - DCSync 11305 - 05 - Pass-the-Hash e Pass-the-Ticket 11406 - 06 - Skeleton Key 11507 - 07 - ACL Abuse (AdminSDHolder, ACE)11608 - 08 - Extração de NTDS.dit

03 - 03 - Proteção Avançada5

11701 - 01 - Contas de Serviço Gerenciadas (gMSA)11802 - 02 - PAM (Privileged Access Management)11903 - 03 - Bastion Forest - Red Forest 12004 - 04 - Credential Guard (Windows)12105 - 05 - LAPS (Local Administrator Password Solution)

04 - 04 - Auditoria e Detecção5

12201 - 01 - Configuração de Auditoria (SACL)12302 - 02 - Eventos de Segurança Essenciais (ID 4624, 4672, 4738)12403 - 03 - Coleta Centralizada (Windows Event Forwarding, SIEM)12504 - 04 - Detecção de Movimento Lateral (4769, 4776)12605 - 05 - Threat Hunting no AD

09 - 09 - Active Directory Híbrido e Cloud14

01 - 01 - Azure AD (Entra ID)4

12701 - 01 - Diferenças entre AD DS e Azure AD 12802 - 02 - Modelos de Identidade (Cloud-only, Sincronizada, Federada)12903 - 03 - Azure AD Connect (Sincronização)13004 - 04 - Azure AD Domain Services (AADDS)

02 - 02 - Logon Único Híbrido3

13101 - 01 - Seamless SSO 13202 - 02 - Pass-through Authentication (PTA)13303 - 03 - Federation with AD FS

03 - 03 - Proteção em Nuvem4

13401 - 01 - Azure AD Identity Protection 13502 - 02 - Conditional Access 13603 - 03 - Privileged Identity Management (PIM)13704 - 04 - Microsoft Defender for Identity

04 - 04 - Gerenciamento Híbrido3

13801 - 01 - Intune e Gerenciamento de Dispositivos 13902 - 02 - Group Policy para Dispositivos Híbridos 14003 - 03 - Azure Arc

10 - 10 - Troubleshooting e Resolução de Problemas13

01 - 01 - Falhas de Autenticação3

14101 - 01 - Eventos 4625 (Falha de Logon)14202 - 02 - Problemas de Kerberos (Clock skew, SPN duplicado)14303 - 03 - Contas Bloqueadas (Account Lockout Tools)

02 - 02 - Problemas de Replicação4

14401 - 01 - USN Rollback 14502 - 02 - Conflict Objects (Tombstone)14603 - 03 - Ferramentas (Repadmin -replsum, -syncall)14704 - 04 - Latência e Links Lentos

03 - 03 - Falhas de DNS3

14801 - 01 - Locator não encontra DCs 14902 - 02 - Registros SRV Faltando 15003 - 03 - Forwarders e Condicionais

04 - 04 - Problemas de GPO3

15101 - 01 - GPO não se aplica (Permissões, Herança)15202 - 02 - Corrupção de SYSVOL (DFSR vs FRS)15303 - 03 - Ferramentas de Diagnóstico (gpresult, dcgpofix)

Trilhas /11 - Active Directory /03 - 03 - Claims e Regras

03 - 03 - Claims e Regras

02 - 02 - Arquitetura (WAP, FS Farm) 04 - 04 - Relações de Confiança (Relying Party Trust)

video explicativo

Video explicativoEspaco reservado para o video desta anotação — adicione video: https://youtu.be/... no frontmatter da nota.

03 - Claims e Regras

02 - 02 - Arquitetura (WAP, FS Farm) 04 - 04 - Relações de Confiança (Relying Party Trust)

#_4root

Plataforma de estudos da comunidade #_4root Academy - ciberseguranca, hacking etico e infraestrutura. Todo o conteudo e gerado automaticamente a partir do vault Obsidian da comunidade.

© 2025 #_4root — break // learn // share build 25 Oct 2026 17:47 · gerado com academy_v3.py

Use CTRL+K como atalho rapido

Imagem ampliada