利用windows组策略首选项缺陷获取系统帐号
windows2008有一个叫组策略首选项(Group Policy Preference)的新特性.这个特性可以方便管理员在整个域内部署策略.本文会详细介绍这个组策略首选项的一些缺陷.尤其是当下发的策略包含用户名和认证信息的时候,一个普通的用户就可以通过这些信息或得策略里的帐号密码,从而提升自己的权限甚至控制域内其他计算机。
组策略首选项允许域管理员向域内的计算机推送各种策略.比如登录
转载
2015-01-29 11:17:22 ·
759 阅读 ·
0 评论