0x00：简介 参考链接：https://www.bilibili.com/video/BV1Cf4y1U73y why： 目的是拿到域控管理员的口令 what： 域与工作组的区别 ； 域渗透是内网渗透的一部分 域渗透里面的domain，与DNS，domain name server 有关 kerberos身份认证协议 how： 扫内网，找域控 域控的特征-开放389端口和53端口
一、环境搭建： ①根据作者公开的靶机信息整理 虚拟机密码： Win7： heart 123.com #本地管理员用户 sun\Administrator dc123.com #域管用户，改为了panda123.. Win2008： sun\admin 2020.com #由于需要改密码，我更改为panda666... ②虚拟机网卡设置 Win7双网卡模
1、我做了尝试，发现通过以下方法推送的的软件，即使域账户是domain user权限也是可以安装的。但如果直接拷贝此安装包到本地，则安装会提示没有权限，如下是server 2012 ad配置指南里的操作方式。注意，共享文件的时候一定要给everyone权限。
随着企业IT网络技术的发展，我们已经开始使用域控来管理终端计算机了。 那么很常见的软件安装部署将是减轻IT技术人员工作负担的一个有效技术手段。 但是很少有企业能达到统一的硬件配置，那么在系统安装的时候，就有了很多区别，比如说32位64位的区别，各个软件也会发布不同版本的软件，32位
重启之后在命令行输入netdom query fsmo 确认域控角色所在的主机，发现是原主机。 转移操作系统角色到新控制域，需要在新建的服务器中依次执行以下命令 nsdsutil：roles（进入fsmo maintenance视图）：connections（进入server connections视图）：connect to server xxx（xxx为新建服务器的计算机名）：q
Server-2012-r2 AD部署（一），里面已经搭建好了第一台域控，现在开始部署第二台域控，实现主副备份。安装好server-2012R2系统，配置系统固定IP地址。如下图设置副域控的计算机名称：dc02，并且加入abcd.com域，然后重启。服务器重启后，添加角色 ，Active Directory域服务，可以参考https://blog.51cto.co
ADMT(Active Directory Migration Tool)是一套向导接口，集成多种功能的迁移工具。它提供将某域的AD数据库的用户帐户、组、计算机、服务帐户、信任关系等数据，迁移到另一个新域。但这个工具比较复杂，若要成功使用这套工具，会牵涉到许多细节，现在我们详细地讲一下这个工具的使用要求与方
除了工作组的几种方法外，还有域特别的几种渗透方法。 1.组策略漏洞（GPP） 域管理员使用GPP来配置和操作域，常见的操作有远程创建本地用户、映射打印机、映射磁盘等，这些操作有时候需要提供账号密码。当组策略进行分发时，会在 SYSVOL 目录下生成一个xml文件，理所当然的前面提供的账号密码
前置操作 域控主域控的主dns：自己的ip备域控的主dns：自己的ip，备dns：主域控的ip 客户端主dns：主域控的ip，备dns：备域控的ip 一般说主和备，主要是指担任PDC放置的角色的这台DC，所有修改密码的操作必须由这台DC应答 除了修改密码、域管理、林管理，其他操作（主要是身份验证）都可以随便抓一台DC
原创内容，爬取请指明出处：https://www.cnblogs.com/Lucy151213/p/11005298.html 公司做大后，用到的系统就会越来越多，来个新员工，需要在HR系统添加，然后再到域控系统添加，可能还需要到NC，OA等系统添加账号。后来公司引入总线系统，来个新员工只需要在HR系统添加账号，HR系统把员工信息下发到
大家可能见多了AD域就地升级或者平推升级的文档，但是对于AD域重构国内写到的文章却很少，老王前阵子承接了一个这样的项目，觉得可以和大家分享一下。那么什么叫重构呢，老王的理解重构就是舍弃现有的域环境，重新搭建新的域，并根据需要决定是否要迁移数据到新环境中。我想到一个有意思的例子
1，验证AD DS域服务：AD DS & AD WS 2，验证“默认容器”及“Domain Controller” 3，验证“Default-First-Site-Name" 4,验证AD数据库： ntds.dit -- AD数据库文件 edb.log -- 默认事务日志，大小为10MB edb.log写满时，被重命名为edbxxxx.log edb.chk -- 跟踪尚未写入AD数据库文件的日志
接前面几篇文章，已经完成辅助域控的升级迁移以及证书角色的迁移，接下来，介绍主域控及DHCP迁移，首先，准备目标系统。目标系统加入域添加活动目录域服务角色 完成域服务角色安装 将PDC提升为辅助域控制器 完成辅助域控制器部署，并检查辅助域控健康状态，确认正常后进行主域控角色迁移。
