![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
域
文章平均质量分 72
ad_m1n
这个作者很懒,什么都没留下…
展开
-
域内 dcsync 权限维持
DCSync 是域渗透中经常会用到的技术,其被整合在了 Mimikatz 中。在 DCSync 功能出现之前,要想获得域用户的哈希,需要登录域控制器,在域控制器上执行代码才能获得域用户的哈希。该功能可以模仿一个域控制器,从真实的域控制器中请求数据,例如用户的哈希。该功能最大的特点就是不用登陆域控制器,即可远程通过域数据同步复制的方式获得域控制器上的的数据。原创 2024-05-23 19:20:49 · 1205 阅读 · 0 评论 -
三、策略间的相互影响。
问题描述: 当细分区域的组策略和比他等级更高的组策略发生冲突时,该以哪个为准?我们最高级的组策略(学校)要求所有的电脑用下面这张壁纸,但是细分的组织部门(学工部)不想用这个。于是我们按照上一个实验的流程去规定学工部这个细分的组策略。然后输入新壁纸的FTP网络途径重启电脑,检查效果。发现成功更换,证明当策略冲突时候,以细分的组策略为主。...原创 2021-09-02 22:36:13 · 190 阅读 · 0 评论 -
二、域的策略分发管理---以规定公司用户桌面壁纸为例
step1:新建组织单位(OU,全称:organisation union),模拟现实生活中的组织架构。以便将来赋予不同的权限。然后建立如下的细分结构。域的设计管理的tips可参考如下这篇文章:(17条消息) Active Directory管理的21个有效技巧_allway2的博客-CSDN博客step2:把我们刚才建立的两个用户以及两台电脑都拉入不同的组。刚才我们是用 张老大 这个账号登录win7的,所以我们将这个账号和win7计算机全部拉入到同一个组中...原创 2021-09-02 19:10:59 · 607 阅读 · 0 评论 -
一、模拟创建域,创建部门,将用户和电脑拉到响应的部门中
实验器材:step1:先将三台设备连接到同一局域网。先配置成同一块网卡,然后手动配置IP,并将两台客户端的DNS指向Win2008服务器。配置IP时只有Win7略有不同,注意选ipv4地址l上图忘记了配子网掩码:这里选取的设计是:Win2008: 10.1.1.3 Win7:10.1.1.4 WinXP: 10.1.1.5step2: 在Win2008上安装域组件这个安装可能和之前有点不一样。但是我们并不在这安装,我们直接win+...原创 2021-09-02 16:45:24 · 137 阅读 · 0 评论