翻译：hac425 前言 现在攻击者有很多方法可以用来获取域管理员权限.这篇文章的目的是介绍一些当前较受欢迎的方式。这里所介绍的技术的基本点是攻击者已经拿到了一台域中的服务器，并已获得域用户凭据。 对大多数企业来说有一个不幸的现实:对于一个攻击者来说,从域用户权限提升到域管理员权限往往不需要太长的时 ...
分类：
其他好文 时间：
2016-11-27 22:41:27
阅读次数：
297
问题： 如何让所有域用户桌面有一个公司共享的快捷方式，让所有域用户直接双击就能打开公司共享。 解决办法： 1、创建一个zhuyu组织单元 在zhuyu组织单元创建一个域用户user1。 2、开始 运行 输入 gpmc.msc 选择zhuyu.com 右键组策略对象 新建。 3、自定义组策略名称 “桌 ...
一、实验网络拓扑图： 二、实现目的： 子域控制器的域用户能查询到主域控制器的DNS服务器的A记录，主域控制器的域用户也能查询到子域控制器的DNS服务器的A记录。 标注：此章节不讲解域控和DNS服务器的安装。 子域控制器的安装说明参考本章节 http://www.cnblogs.com/zoulong ...
很多情况下我们不方便远程登录域控制器，那么除了使用授权管理活动目录，mmc添加控制台之外，其实还有一些别的方法，这里我说一下netuser这个MS-DOS命令在本地域环境下的使用：查看域用户状态新增域用户删除域用户简单粗暴修改域用户密码不知大家还有没有其他的用法，比如解锁..
分类：
Web程序 时间：
2016-11-15 01:55:29
阅读次数：
319
下面分几种方式介绍域用户的创建。1.图形化界面（前文已介绍）STEP1：以自己的名称新建一个账户（或者使用已存在的账户，以自己的名字命名），按如下示例修改该账户的属性：STEP2：每个人为自己所在宿舍的其他人员创建一个账户。（提示：可以复制账户）分析这种方式的优缺点。2..
#此配置文件仅为samba和AD域用户访问设置权限的配置文件[global]workgroup=OFFICErealm=OFFICE.ABC.COMsecurity=ADSclientsigning=requiredtemplatehomedir=/home/%Utemplateshell=/bin/bashwinbindenumusers=Yeswinbindenumgroups=Yeswinbindusedefaultdomain=Yesidmapconfig*..
分类：
其他好文 时间：
2016-11-07 20:04:11
阅读次数：
635
正如标题如写，根据yangqs.com，子域child1.yangqs.com下用户johnson@child1.yangqs.com如何启用Lync呢？按照如下步骤操作：1、准备子域（1）授予权限，按照如下图操作，在子域Builtin,WindowsAuthorizationAccessGroup组添加RTCComponentUniversalServices（2）使用命令准备域..
分类：
其他好文 时间：
2016-11-04 02:58:26
阅读次数：
440
出现的问题及解决提示：域相关参数设置有误(Invalidcredentials)解决：域名称非域控名以下是通达的设置说明如何进行通达OA和域同步的设置？http://support.tongda2000.com/kb11019023/
分类：
其他好文 时间：
2016-10-20 15:54:37
阅读次数：
232
作用：此策略可以禁用某些设备。比如域用户都不能使用光驱，就可以通过此设置达到目的。位置：计算机配置----首选项---控制面板设置-----设备
分类：
其他好文 时间：
2016-10-15 22:59:19
阅读次数：
324
作用：配置策略禁止域用户自行安装设备（如摄像头、打印机等等需要驱动支持的设备），并提供了全面的设备安装策略选项。策略位置：计算机配置----策略----管理模板----系统---设备安装
分类：
其他好文 时间：
2016-10-15 14:34:13
阅读次数：
139
