在讨论Active Directory（AD）安全性的当前状况时，我们必须认识到安全意识的提高是好事，但同时也存在着一些问题。目前AD的安全性有几个积极的发展趋势，包括对AD安全重要性的更好认识，更彻底的AD安全测试，以及更少的使用域管理员权限进行域管理。此外，组策略认证凭据有所减少，本地管理员密码复杂性得到了加强，PowerShell的安全性也得到了改进。
然而，与此同时，也存在着一些不良的情况。许多域管理员仍然从普通主机登录来管理域，这意味着攻击者可能会窃取到域密码的明文。普通用户的权限提升到域管理员权限过于容易，大量的配置错误或未打补丁的情况降低了安全性。此外，日志审计记录的缺乏和配置缺陷也是安全盲点。
在AD安全发展史上，从早期雏形到ADv2&v3的出现，再到初步定型，安全性逐步增强，然后是重新构建安全性，每个阶段都有其特定的发展和变化。例如，在2000年，AD仅作为操作系统的一部分而存在，而在Windows Server 2008/2008R2中引入了AD回收站功能，以及在Windows Server 2012/2012R2中着重于保护登录凭据和安全重心的转移。
AD中的Exchange被视为一个重要的组成部分，它允许授权用户通过基于角色的访问控制（RBAC）执行Exchange管理工具。Exchange中的受信任子系统、组织单元（OU）、以及特定的Exchange权限，都是管理和维护Exchange安全性的关键要素。
在面对攻击时，解决方案包括及时更新补丁，记录足够的日志审计，以及确保配置的正确性。了解这些知识点对于确保AD环境的安全至关重要。
为了深入了解这些知识点，以下是对上述内容的详细解读：
1. AD安全性当前状况：
- 积极方面包括更深层次的安全意识，更全面的AD安全测试方法，以及减少域管理员权限使用等。
- 消极方面则涉及域管理员的安全管理习惯，权限提升的简易性，配置错误，补丁管理不足，以及配置缺陷的问题。
2. AD安全发展史：
- 初始阶段主要是AD概念的提出，Kerberos认证协议的普及，以及与Windows NT系列的兼容。
- ADv2&v3阶段以Windows Server 2003的发布为标志，AD功能逐渐丰富，开始成熟并广泛部署。
- 在Windows Server 2008/2008R2时期，AD进入了初步定型阶段，增加了AD回收站等新特性。
- Windows Server 2012/2012R2时期的安全性增强，注重登录凭据保护和身份验证机制。
- 重构建安全性阶段以Windows Server 2016/Windows 10的发布为标志，操作系统安全架构发生重大变化，引入了虚拟化安全技术，如CredentialGuard等。
3. AD中的Exchange：
- Exchange中的受信任子系统可以被视为一个高权限的容器，负责特定的管理任务。
- 组织单元（OU）在Exchange中用以组织和管理对象，如用户、组和计算机。
- 基于角色的访问控制（RBAC）允许授权用户执行特定的管理工具，而Exchange权限（ExchangeRights）定义了这些用户的权限范围。
4. 攻击方式及解决方案：
- 常见攻击手段可能包括利用域管理员的安全习惯不当，提升权限漏洞，配置错误，以及利用补丁管理不足等。
- 解决方案应包括加强安全培训，改善安全措施，如使用强密码策略、及时应用安全补丁、实施严格的访问控制和审计日志记录等。
了解上述知识点可以帮助IT专业人士更好地理解和保护AD环境，预防和应对安全威胁。对于实际操作来说，不断更新和巩固这些知识是确保网络安全不可或缺的部分。
