1.5w+
社区成员
- 全部
- VC综合技术
- 互联网技术
- MFC AppLauncher
- .NET 技术
- 界面
- 进程
- 算法
- 硬件/系统
- 数据库
- VC++技术资源
怎样枚举 NT 域用户？
请问：
在 NT 4.0 环境（且是NT域中的独立服务器）下，使用 VC 或 VB，
怎样得到域中所有的域用户的信息，如用户名等。效果如同 NT 的域用户
管理器。
实现时的要求是
1：要避开要求用户输入一个有效的域用户名和密码。（ADSI实现时如此）
2：用户不登录到域而只登录到本机。
在 NT 4.0 环境（且是NT域中的独立服务器）下，使用 VC 或 VB，
怎样得到域中所有的域用户的信息，如用户名等。效果如同 NT 的域用户
管理器。
实现时的要求是
1：要避开要求用户输入一个有效的域用户名和密码。（ADSI实现时如此）
2：用户不登录到域而只登录到本机。
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
111222 2001-07-15
C:\document and setting目录里面的每个子目录都对应一个用户
dearhanbing 2001-07-15
多谢两位的指教！！！
但我又遇到的问题是：
我登录到本地（且未登录到域）后，使用 Net 系列函数，（比如 远程在主域控制器上
执行 NetQueryDisplayInformation（） 枚举主域控制器的用户列表）会发生ERROR_ACCESS_DENIED 的错误，但域用户管理器却能在同样的环境下成功枚举到域用户，请
两位高手不吝赐教，多谢，多谢！！！
但我又遇到的问题是：
我登录到本地（且未登录到域）后，使用 Net 系列函数，（比如 远程在主域控制器上
执行 NetQueryDisplayInformation（） 枚举主域控制器的用户列表）会发生ERROR_ACCESS_DENIED 的错误，但域用户管理器却能在同样的环境下成功枚举到域用户，请
两位高手不吝赐教，多谢，多谢！！！
xrbeck 2001-07-13
诶。不是有个wnetenumresource么。
ahphone 2001-07-13
NetGroupGetUsers
The NetGroupGetUsers function retrieves a list of the members in a particular global group in the security database
The NetGroupGetUsers function retrieves a list of the members in a particular global group in the security database
请教，怎样枚举 NT 域用户？ 请问： 在 NT 4.0 环境（且是NT域中的独立服务器）下，使用 VC 或 VB， 怎样得到域中所有的域用户的信息，如用户名等。效果如同 NT 的域用户 管理器。 实现时的要求是 1：要避开要求用户输入一个有效的域用户名和...
枚举NT系统用户帐号
枚举用户SID。
WMI方法
Set wmiColl = GetObject("WinMgmts:root/cimv2").ExecQuery("Select * FROM Win32_UserAccount")
...在枚举NT系统用户帐号时，通常通过NULL Sessio
Nt操作系统用户：枚举、添加、删除下载 Nt系统操作系统用户：枚举、添加、删除谁有获取win2000域用户的代码？ 相关下载链接：//download.csdn.net/download/chenxh/141867?utm_source=bbsseo
枚举进程的方法 在Windows 2000以上的MS操作系统，通过Windows的任务管理...这一切是怎么实现的呢？ 方法一 第一种方法是大家比较熟悉的通过ToolHelp Service提供的API函数来实现。这里用到了3个关键的函数：CreateToolhelp32Sn
前端面试题 前端面试题汇总 ... 你做的页面在哪些流览器测试过？这些浏览器的内核分别是什么? 21 ... 21 Quirks模式是什么？它和Standards模式有什么区别 21 div+css的布局较table布局有什么优点？...img的alt与title有何异同？...
为什么某些Win32技术在Windows NT服务中行为不当？ 弗兰克·金 服务是具有特殊要求的后台Win32进程。它需要一个独特的入口点和一个回调函数。回调函数被称为服务控制处理程序。新的入口点通常称为ServiceMain，但您可以任意命名。...他喜
windowsnt 技术内幕 回顾微软Windows NT域 回顾Windows NT域委托关系 回顾Windows NT目录服务 创建一个高效的Windows NT目录服务结构 决定所需的域控制器的数量 理解在地理上怎样安排域控制器 理解域控制器的大小和速度 计算所需的主域...
渗透测试指南之域用户组的范围 本文讲的是渗透测试指南之域用户组的范围，一直以来，我对Active Directory组的范围总是有点搞不清楚。对于任何从事过AD系统管理员背景的人来说，这个话题可能并不是很难，但是直到我阅读了SS64的这篇文章后，关于AD...
域渗透总结 域渗透总结 学习并做了一段时间域网络渗透，给我直观的感受就是思路问题和耐心，这个不像技术研究，需要对一个点进行研究，而是遇到问题后要从多个方面思考，寻找"捷径"思路，只要思路正确，有足够有耐心...
NT Service服务详解 WIN NT下的服务就类似*NIX下面的守护进程一样，而且现在越来越多的软件开始设计成服务的形式，从XP推出之后，通过服务来实现多用户切换等就显得很有作用了。 从安全角度来看待WIN的服务的话，也就因此有很多的...
将samba加入到windows域 将samba加入到windows域 那什么是域呢？ 一台Windows计算机，它要么隶属于工作组，要么隶属于域。所以说到域，我们就不得不提一下工作组，工作组是MS的概念，一般的普遍称谓是对等网。 工作组(Work Group)就是将...
Windows NT 内核 由于我在看到这篇文章时已经没有了作者与译者的信息...系统组件 01.Windows NT操作系统的内存格局 02.Windows NT与FLAT模型 03.线程信息块（THREAD INFORMATION BLOCK） 04.进程控制域（PROCESSOR CONTROL REGION）
利用DirectoryEntry组件来查看网络，显示域用户的列表, 查询客户端域账户
摘要
System.DirectoryServices.DirectoryEntry组件提供了对Active Directory的访问。本文以两个简单的小程序为例，阐述了如何利用此组件查看网络的各节点的信息。
目录
问题的提出
...
Windows下如何枚举所有进程 要编写一个类似于 Windows 任务管理器的软件，首先遇到的问题是如何实现枚举所有进程。... 本文参考用户态枚举进程的几种方法，原文对于每一种方法都给出了完整的代码，被我照抄下来。还有一篇：如何用 Win32 ...
【CS学习笔记】15、枚举的命令和方法 例如 Active Directory 域服务即 AD DS 存储着有关用户账户的信息，并且使同一网络下的其他授权用户可以访问此信息。 2、域 域Domain即是一个管理员或者说是网络边界，在域里的用户和系统都是通过 AD进行管理的。
内网渗透笔记1------（域、用户组、抓去hash、端口转发...） 一台计算机要么属于工作组，要么属于域 （1）工作组是MS 的概念，一般的普遍称谓是对等网。...（2）域实现的是主/从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，...
LookupAccountName函数接受系统和帐户的名称作为输入检索帐户的安全标识符（SID）和找到该帐户的域的名称 它检索帐户的安全标识符（SID）和找到该帐户的域的名称。 LookupAccountName The LookupAccountName function accepts the name of a system and an account as input. It retrieves a security iden
渗透测试之子域到父域的横向移动（Sid History) 在父子域中，最重要的莫过于Enterprise Admins组了，并且该组只存在于林根域中，其成员有权管理林内的所有域，这是因为在添加子域后，Enterprise Admins组会自动添加到林中每个域中的Administrators组成员中。...
【内网学习笔记】4、域内信息收集 1、判断是否存在域 ipconfig 查看网关 IP 地址、DNS 的 IP 地址、域名、本机是否和 DNS 服务器处于同一网段。 ipconfig /all C:\Users\daniel10> ipconfig /all Windows IP 配置 主 DNS 后缀 . . . . . . . . ...
域渗透-kerberos协议分析 文章中对之前的文章提出了一些疑问，如果发现有错误，还望斧正 环境搭建 这里的域环境搭建就不再细说 ...用户 主机名 域控 192.168.164.133 administrator ad.test.com 域内主机 192.168.
Windows NT/2000下的空连接 空连接是在没有信任的情况下与服务器建立的会话，此文将讨论在NT4.0及Windows 2000下的空连接问题，将研究连接的使用及弱点，同时将显示如何控制和消除这些弱 点。 在NT 4.0下的LANMAN会话 在我们开始讨论空连接之前...
信息收集工具——SMB枚举 这里写目录标题一、Nbtscan二、Nmblookup三、enum4linux 一、Nbtscan 这是一款用于扫描Windows网络上NetBIOS名字信息的程序。该程序对给出范围内的每一个地址发送NetBIOS状态查询，并且以易读的表格列出接收到的信息...
NT安全指南 信息来源：RHIN09.ML.ORG象生活中经常会自觉惭愧一样，敲“译者序”三个字的时候并非如将盗版光盘插入自己的CD-ROM一样心安理得。译者不是我，是一位对网络并无多大兴趣（或者有我不了解也未可知）的文静女孩。...
利用DirectoryEntry组件来查看网络，显示域用户的列表 摘要 System.DirectoryServices.DirectoryEntry组件提供了对Active Directory的访问。本文以两个简单的小程序为例，阐述了如何利用此组件查看网络的各节点的信息。 目录 问题的提出 问题的初步解决 改进后的Windows ...
微软用户服务器ldap,修改用户无法 (LDAP 提供程序更改密码) 若要拒绝此权限，请在安全描述符中设置两个 Ace (DACL) 用户对象的 DACL，并使用 ADS _ ACETYPE _ access _ 拒绝的 _ 对象 ace 类型。 一个 ACE 拒绝用户的权限，另一个 ACE 拒绝 Everyone 组的权限。 这两个 Ace ...
