AD 域控 USER用户组 CMD不能使用PING命令等

qq526794496 2021-12-31 17:34:18

域控普通用户不能使用大多数CMD命令，导致不能使用脚本功能，BAT基本不能运行。运行大多数命令提示 'XXXX' 不是内部或外部命令，也不是可运行的程序或批处理文件。运行ping命令和config命令也不行。运行命令的权限不够，希望大佬指点江山！谢谢！

...全文

173 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

qishine 版主 2022-01-21

打赏
举报

回复

ping.exe在system32下。先看看你是否对这个文件有权限。另外，你是管理员还是普通用户。是否用了软件限制策略导致了没权限，或者对system32目录设置了过小的权限。
如果只是普通用户，请和你的域管理员联系。

cmd-bat-批处理-脚本-check_ad_status.zip

1、WIN-域内用户到AD域控-CVE-2014-6324 2、WIN-域内用户到AD域控-CVE-2020-1472 3、WIN-域内用户到AD域控-CVE-2021-42287 4、WIN-域内用户到AD域控-CVE-2022-26923 章节点： 1、Web权限提升及转移 2、系统权限提升及转移 3、宿主权限提升及转移 4、域控权限提升及转移

参考地址：https://cloud.tencent.com/developer/article/2097955。ms14-068.exe -u 域成员名@域名 -p 域成员密码 -s 域成员sid -d 域控制器地址。CVE-2020-1472是继MS17010之后好用的NetLogon特权域控提权漏洞，二、演示案例-WIN-AD域控提权-CVE-2020-1472。1.存在域，但当前用户不是域用户，提示说明权限不够。DC.xiaodi.local //域控名。2.存在域，并且当前用户是域用户。

1、Ping：ping指令是日常检验网络是否通畅的主要命令，常见的使用方法我们可以借助help文档。 Ping /? 帮助文档 Ping xxx.xxx.com 基本格式 Ping xxx.xxx.com –t 一直ping直到停止，ctrl+c主动停止，ctrl+break查看统计信息并继续 -I TTL生存时间，判断多个路由通讯或直接通讯 -a将地址解析为主机名 -N count（数字）回显的请求数 -l 发送缓冲区大小 -W timeout （数字）等待回复时间 Ping常用于检查本计算机到目标地计算

一、域控windows安全日志基本操作 1、打开powershell或者cmd 1 #gpedit.msc 打开配置：关于账户安全性的策略配置在账户配置哪里 2、打开控制面板->系统与安全->事件查看器->windows日志->安全：希望这里配置的时间足够长久，以便于查看日志选择筛选器，筛选这一条：来查看这个是很常用的一个，当然审...

6,871

社区成员

177,939

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章