域用户

查询域用户

  1. 通过SAMR协议查询(net user就是通过这种协议查询的)，samr也不是一种专门的协议，是一个RPC接口

在impacket里有个脚本samrdump.py，就是专门调用这个协议去查询的

  1. ldap语法查询

(&(objectCategory=person)(objectClass=user))

域用户部分属性介绍

  1. 姓 sn

  2. 名 givenName

  3. 展示名 displayName 不能用于登录

  4. 两种登录格式

    1. muxue\lisi -> sAMAccountName
    2. lisi@muxue.com -> UserPrincipalName

  5. 时间

  • whenCreated：账号创建时间
  • pwdLastSet：设置密码时间
  • Lastlogon：最后登录时间

机器用户

默认，域机器默认在CN=Computer容器，DC在Domain Controllers这个OU里面。

机器用户跟system用户的关系

有些面试会问：拿到一台域机子，但是没有域用户凭证怎么办；看完这个你就明白了



发现他是Computer类的实例，而Computer类继承了user类，域用户是user类的实例；因此域用户该有的属性，计算机用户都有。

本地用户SYSTEM就对应于域内的机器用户，所以我们先把权限提升到system就ok了

查询域内所有机器

通过objectclass=Computer或objectcategory=Computer查找

域控可以通过定位OU来查找

实现上面两种功能的AdFind的快捷操作

域用户与机器用户的关系

域用户默认能登录域内的任何一台域机器

在域机器的本地安全策略里面，默认，本地用户组允许本地登录。其中就有Users组。

但是Users组包含了我们域用户组 所以可以登录

查询域用户能够登录的主机

有些管理员向上面限制了域用户只能登录到某台主机之后，在LDAP里面，会设置一个字段，userWorkStation

我们就可以通过查询这个属性来查找能够登录的主机

Windows协议 LDAP篇 - 域用户和计算机用户的更多相关文章

  1. Windows协议 LDAP篇 - 域权限

    windows 访问控制模型 也就是大名鼎鼎的ACM,access control mode 由两部分组成的. 访问令牌(access tokens) 其中包含有关登录用户的信息(User SID,G ...

  2. Windows协议 LDAP篇 - Actite Directory

    LDAP简介 先说下ldap,轻量目录访问协议.LDAP就是设计用来访问目录数据库的一个协议.也就是为了能访问目录数据库,ldap是其中一种协议 LDAP的基本模型 目录树:在一个目录服务系统中,整个 ...

  3. Windows协议 LDAP篇 - 组&OU

    LDAP搜索 LDAP查找 位操作 以userAccountControl为例,CN=User-Account-Control,CN=Schema,CN=Configuration,DC=muxue, ...

  4. windows server 2008 - 创建域和本机用户

    /* * ===================================================================================== * Filenam ...

  5. Windows协议 NTLM篇

    NTLM 基础 介绍 LM Hash & NTLM Hash Windows本身是不会存储明文密码的,只保存密码的hash 其中本机用户的密码hash是放在本地的SAM文件里面,域内用户的密码 ...

  6. Windows协议 Kerberos篇

    认证流程 角色 功能 Domain Controller 也就是域控 Key Distribution Center 秘钥分发中心,简称KDC,默认安装在域控里,包括AS.AD和TGS. Accoun ...

  7. Windows Server 2008 R2组策略设置计算机配置和用户配置

    一.认识Windows Server 2008 R2域控组策略管理 1.域控服务器zhuyu.com的组策略管理默认会读取AD用户和计算机目录下创建的OU容器(组织单元), 在对应的OU容器创建对应的 ...

  8. SharePoint 2010中重置windows 活动目录(AD)域用户密码的WebPart（免费下载）

    由于SharePoint 2013推出不久,并非所有的企业都会升级到SharePoint 2013的,毕竟升级不是打打补丁这么简单,更多的企业还是使用Sharepoint 2010版本的,因此本人自行 ...

  9. SharePoint 2013中修改windows 活动目录(AD)域用户密码的WebPart（免费下载）

    前段时间工作很忙,好久没更新博客了,趁国庆休假期间,整理了两个之前积累很实用的企业集成组件,并在真正的大型项目中经受住了考验:.Net版SAP RFC适配器组件和SharePoint 2013修改AD ...

随机推荐

  1. 将Flink计算完毕后的数据Sink到Nebula

    Flink是目前流计算的隐形王者,在国际国内有有庞大的拥趸. Nebula是国产图数据库的后起之秀,在DBEngines中排名也逐年上升. 将两者进行结合,可以产生很多应用场景:比如实时计算服务链路调 ...

  2. SpringBoot系列（十五）整合缓存，项目会用得到的技术

    一.缓存有什么用?  缓存应该是我们每一个系统都应该考虑使用的,这样可以加速系统的访问,提升系统的性能.比如我们经常需要访问的高频数据,将此类数据放在缓存中,可以大幅度提升系统的响应速度.原因就是一般 ...

  3. 38、mysql数据库（pymysql及事务）

    38.1.python之pymysql模块: 1.说明: pymsql是Python中操作MySQL的模块,其使用方法和py2的MySQLdb几乎相同. 2.模块安装: pip install pym ...

  4. Gym 100169E Tetrahedron Inequality

    大致题意: 给出六条边,判断是否能组成四面体 分析: 四面体由四个三角形组成,所以每一条边肯定要符合三角形的任意两边大于第三边的性质.一开始以为这样判断就可以了,然而这题并没有这么简单. 如右图,有四 ...

  5. Spring 依赖注入(DI) 的三种方式 和 对集合类型的注入

    // 分别省略了getter setter public class Student { private String name; private int age; private Teacher t ...

  6. SpringMVC（8）国际化

    在SpringMVC(七)格式化显示中我们讲了数据的格式化显示,Spring在做格式化展示的时候已经做了国际化处理,那么如何将我们网站的其它内容(如菜单.标题等)做国际化处理呢?这就是本篇要将的内容- ...

  7. Python 绘制词云

    文本内容:data(包含很多条文本) 1.分词: import jieba data_cut = data.apply(jieba.lcut) 2.去除停用词: stoplist.txt:链接:htt ...

  8. Redisson 分布式锁源码 11：Semaphore 和 CountDownLatch

    前言 Redisson 除了提供了分布式锁之外,还额外提供了同步组件,Semaphore 和 CountDownLatch. Semaphore 意思就是在分布式场景下,只有 3 个凭证,也就意味着同 ...

  9. Linux中ftp服务器搭建

    一.FTP工作原理 (1)FTP使用端口 [root@localhost ~]# cat /etc/services | grep ftp ftp-data 20/tcp #数据链路:端口20 ftp ...

  10. Luogu P2754 星际转移问题

    Luogu P2754 星际转移问题 思路 首先,对于地球能否到达月球的问题,考虑使用并查集维护. 对于每艘飞船能够到达的站点,放进一个集合里,若两艘飞船的集合有交集,那么就合并两个集合,最后只要地球 ...