判断域用户是否本地管理员下载

weixin_39821260 2020-03-08 11:00:16

如果本地管理员除了administrator还有其他用户，将会在D:生成一个以计算机名+用户名的文本文件
相关下载链接：//download.csdn.net/download/xiaohan1231/1462359?utm_source=bbsseo

...全文

5 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

如果本地管理员除了administrator还有其他用户，将会在D:生成一个以计算机名+用户名的文本文件

说明当拥有域内主机的管理员权限时，可以提升cmd至system权限，然后查看域内用户信息工具 https://docs.microsoft.com/en-gb/sysinternals/downloads/psexec 演示：

影响版本：windows server 2003(其他未测) 详情：windows操作系统内置system账户，权限高于任何其他账户，在没有其他账户密码的情况下，只要管理会话存在，就可以直接接管其他账户的会话。特别是在AD域环境中，该漏洞显得尤其严重，攻击者只需要有一台域成员PC的先关权限，并且AD管理会话存在，就可以直接接管AD域管理员会话，从而控制整个域。测试用例：

域用户登录后是默认加入本地users组的，但USERs组中的用户权限太小了，如不能设置共享，安装本地打印机，等，所以一个网管域中电可行的方案就是将usrs组用户提升为Power Users 或Domain Admin组。安全风险是增加了，但是一般的场合问题不是很大。一、将域用户加入本地power user组脚本：Option ExplicitDim oWshNetworkSet oWshNetwo...

一个AD域环境，许多用户将Domain Admins组从本地Administrators组中删除了，导致域管理员进行管理时诸多麻烦。希望用一个脚本在计算机开机时能够自动将Domain Admins组加入本地Administr...

下载资源悬赏专区

12,801

社区成员

12,340,106

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章