ACTIVE DIRECTORY: ПЛАН И ОФЛАЙН-МОДЕЛЬ ГРУПП
ad.example.com — документальное имя. Это не существующий рабочий домен.
AGDLP для учебной однодоменной схемы:учётнаязапись -> глобальнаягруппа -> локальнаягруппадомена -> разрешениересурса.
Запуск: Windows py -3 ad-group-model.py; Linux python3 ad-group-model.py. НуженPython3.
PASS_OFFLINE_GROUP_MODEL означает10проверок модели планируемого НОВОГО доступа. Программа не обращается вAD,не проверяетпароль/билетKerberos,не меняетгруппы/GPO/ACL.
Уdisabledformerмодельзапрещаетновыйдоступ;это НЕ симуляциянемедленногоотзывасуществующихWindowsтокенов,билетовилиSMBсессий.
МодельнерассчитываетDeny/inheritance,NTFS+shareэффективныеправа,междоменныеобласти,trusts илиполнуюWindowsавторизацию.
ou-plan.csv — намерения,не командысозданияOU/GPO. DomainControllersOU иимеющиесяполитикинеперемещаютсяэтимифайлами.
Передвнедрениемсогласоватьвладельцев,делегирование,резервныеDC/DNS,backupиотдельноиспытатьвосстановление.
