AD管理
文章平均质量分 50
LeoForBest
这个作者很懒,什么都没留下…
展开
-
Golang ldap control nTSecurityDescriptor
Golang ldap control ntsecuritydesccriptorGolang ldap读取nTSecurityDesccriptor问题解决过程LDAP Control 定义测试验证Golang ldap读取nTSecurityDesccriptor问题使用ldap连接AD获取属性nTSecurityDesccriptor默认是不返回,需要添加额外Control在Python中ldap3库中可以以下来配置from ldap3.protocol.microsoft import原创 2021-10-30 15:27:24 · 617 阅读 · 0 评论 -
域策略临时绕过(主题、密码复杂度、USB等)
文章目录域策略临时绕过(主题、密码复杂度、USB等)背景一. 修改壁纸、主题二. 密码复杂度策略三. 域策略同步时间四. USB可读写a). 前提b). 操作步骤**c). 其他可能的注册表禁用方法**五. 注册表被禁用域策略临时绕过(主题、密码复杂度、USB等)前提: 以下操作都必须有本地管理员权限背景在做域电脑维护时,有时经常需要进行特殊操作,需要临时绕过一些策略,反复进PE或重...原创 2019-11-24 14:19:16 · 2701 阅读 · 0 评论 -
Python 修改AD账号密码(一)- 启用域控LDAPS
启用LDAP over SSL 原文地址:https://gist.github.com/magnetikonline/0ccdabfec58eb1929c997d22e7341e45实验环境AD域名example.comWindows Server 2008 R2 X64 (DC,计算机名dc.example.com )OpenSSL (Linux或Windows,选择你熟悉的平台)创建根翻译 2017-07-16 15:04:29 · 6064 阅读 · 0 评论 -
Python 修改AD账号密码(二)- 修改域账号密码
运行环境Python 2.7.13 win32ldap3操作系统Win10 x64ldap3配置AD实验环境参考上一篇 搭建DC并配置LDAPS添加测试账号leo@example.com密码Abc123456 注意不要勾选用户下次登陆必须修改密码参考脚本#coding=utf-8from ldap3 import *# 用户DN,简便起见这里在ADSI编辑器中复制distinguish原创 2017-07-17 10:12:22 · 5615 阅读 · 0 评论 -
Python 修改AD账号密码(三)- 简易网页版
准备环境AD域test.com启用LDAPSpython 2.7效果预览下载代码https://download.csdn.net/download/leoforbest/10426133 下载完毕安装依赖环境pip install -r requirements.txt 根据实际情况修改 config.py配置class ADCon...原创 2018-05-20 18:56:08 · 3368 阅读 · 10 评论 -
Python验证域账号密码, 并检索一下用户属性
验证账号密码以及是否有效Active Directory LDAP bind errorspython ldap3 设置raise_exceptions=True绑定ActiveDirectory无效凭据时会抛出LDAPInvalidCredentialsResult, 该异常message内容如下EX:80090308: LdapErr: DSID-0C09030B, comment:...原创 2018-12-19 21:15:38 · 3338 阅读 · 0 评论 -
PowerShell导出域控账户锁定日志
Import-Module ActiveDirectory# 查找PDCEmulator角色所在的域控账号锁定日志$PDC = Get-ADDomainController -Filter * | Where-Object {$_.OperationMasterRoles -contains "PDCEmulator"}function GetLockedDetails($events)...原创 2018-12-16 10:53:58 · 1790 阅读 · 0 评论