AD域用户无法远程杀进程

yhackerz1 2020-07-26 07:52:59

以前用win2003server建的AD域，通过telnet命令连接到用户后，可以用taskkill结束用户进程。现在换了win2019server新域后，再通过telnet连接到用户后，taskkill结束用户进程报如下错误：

求大神解答。

...全文

1521 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

yhackerz1 2020-07-27

打赏
举报

回复

用的管理员账号(administrator),杀的父子进程

aabbabababaa 2020-07-27

打赏
举报

回复

权限不够？用的什么账户？还是父子进程的关系？

Sysinternals Suite 微软免费工具集合

it，网上dump域用户hash的方式五花八门，少有站在防御者视角对不同的dump方式进行梳理剖析和取证定位的文章，掌握不同dump方式的底层原理才能在EDR对抗时不慌不乱、在应急响应中抓住重点，选择最适合的手段快速达到自己的目的。本文大纲如下：![AAA-

在大型企业IT运维中，员工终端常因长时间运行多个浏览器实例（如Chrome、Edge）导致内存泄漏或性能下降。尤其在共享设备或虚拟桌面环境（VDI）中，未关闭的浏览器会显著影响系统资源利用率。为此，可借助pskill实现远程批量清理闲置浏览器进程。

域渗透一般因为没有一个好的环境，而且网上的教程比较碎片化，看的人比较难懂，这里打算做一个系列教程，将整个域渗透的渗透方式进行讲解，怎么说，自己能力也毕竟有限，文章中如果出现纰漏还是希望能指出。拿到一台主机后首先判断是否存在域环境当存在域环境以后获取一些基本信息，如域用户，域主机名和域控等信息判断自己所处的域组，判断自己当前的权限和内网所处的位置查看自己当前获取主机的权限，如果权限低就要尝试越权，拿到当前主机的最高权限，然后使用工具抓取本机密码。

1.查找所有域用户列表向域控制器进行查询net user /domain获取域内用户的详细信息wmic useraccount get /all获取到的信息包含用户名，描述信息，SID，域名，状态等等。获取存在的用户(要在 Active Directory 域管理服务器上运行。)dsquery userdsquery computer 查找目录中的计算机dsquery conta...

6,871

社区成员

177,939

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章