域名服务器（Domain Name Server，DNS）是指用于实现域名与之相对应的IP地址转换的服务器。域树的域名和DNS域名非常相似。实际上，因为域中计算机是使用DNS来定位域控制器、服务器及其他计算机、网络服务的，所以域的名字就是DNS域的名字。在内网渗透测试中，大都是通过寻找DNS服务器来确定域控制器的位置的（DNS服务器和域控制器通常配置在同一台机器上）。
1.1.3 活动目录活动目录（Active Directory，AD）是指域环境中提供目录服务的组件。
目录用于存储有关网络对象（例如用户、组、计算机、共享资源、打印机和联系人等）的信息。目录服务是指帮助用户快速、准确地从目录中找到其所需要的信息的服务。活动目录实现了目录服务，为企业提供了网络环境的集中式管理机制。
如果把企业内网看成字典，那么内网中的资源就是字典中的内容，活动目录就相当于字典的索引。
在活动目录中，管理员不需要考虑被管理对象的地理位置，只需要按照一定的方式将这些对象放置在不同的容器中。这种不考虑被管理对象的具体地理位置的组织框架称为逻辑结构。
活动目录的逻辑结构包括前面讲过的组织单元、域、域树、域森林。域树内的所有域共享一个活动目录，这个活动目录内的数据分散存储在各个域中，且每个域只存储该域内的数据。
活动目录主要提供以下功能。
账号集中管理：所有账号均存储在服务器中，以便执行命令和重置密码等。
软件集中管理：统一推送软件、安装网络打印机等。利用软件发布策略分发软件，可以让用户自由选择需要安装的软件。
环境集中管理：统一客户端桌面、IE、TCP/IP协议等设置。
增强安全性：统一部署杀毒软件和病毒扫描任务、集中管理用户的计算机权限、统一制定用户密码策略等。可以监控网络，对资料进行统一管理。
更可靠、更短的宕机时间：例如，利用活动目录控制用户访问权限，利用群集、负载均衡等技术对文件服务器进行容灾设置。网络更可靠，宕机时间更短。
1.1.4 域控制器和活动目录的区别如果网络规模较大，就要把网络中的众多对象，例如计算机、用户、用户组、打印机、共享文件等，分门别类、井然有序地放在一个大仓库中，并将检索信息整理好，以便查找、管理和使用这些对象（资源）。这个拥有层次结构的数据库，就是活动目录数据库，简称AD库。
要实现域环境，其实就是要安装AD。如果内网中的一台计算机上安装了AD，它就成了DC。
1.1.5 安全域的划分划分安全域的目的是将一组安全等级相同的计算机划入同一个网段。这个网段内的计算机拥有相同的网络边界，并在网络边界上通过部署防火墙来实现对其他安全域的网络访问控制策略，从而对允许那些IP地址访问此域、允许此域访问那些IP地址和网段进行设置。
DMZ称为隔离区，是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题而设立的一个非安全系统与安全系统之间的缓冲区。DMZ位于企业内部网络和外部网络之间。可以在DMZ中放置一些必须公开的服务器设施。
在网络边界上一般会部署防火墙及入侵检测、入侵防御产品等。如果有Web应用，还会设置WAF，从而更加有效地保护内网。
在配置一个拥有DMZ的网络时，通常需要定义如下访问控制策略，以实现其屏障功能。
内网可以访问外网：内网用户需要自由地访问外网。在这一策略中，防火墙需要执行NAT。
内网可以访问DMZ：此策略使内网用户可以使用或者管理DMZ中的服务器
外网不能访问内网：这是防火墙的基本策略。内网中存储的是公司内部数据。（如果要访问内网，就要通过VPN的方式进行）
外网可以访问DMZ：因为DMZ中的服务器需要为外界提供服务，所以外网必须可以访问DMZ。同时，需要防火墙来完成从对外地址到服务器实际地址的转换。
DMZ不能访问内网：如果不执行此策略，当攻击者攻陷DMZ时，内网将无法收到保护。
DMZ不能访问外网：此策略也有例外。例如，在DMZ中放置了邮件服务器，就要允许访问外网，否则邮件服务器无法正常工作。
1.1.6 域中计算机的分类1.域控制器
域控制器用于管理所有的网络访问，包括登录服务器、访问共享目录和资源。域控制器中存储了域内所有的账户和策略信息，包括安全策略、用户身份验证信息和账户信息。
在网络中，可以有多台计算机被配置为域控制器，以分担用户的登录、访问等操作。
2.成员服务器