搜索

[18605] 2021-07-30_内网渗透｜域内的组策略和ACL

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-30_内网渗透｜域内的组策略和ACL 内 网 渗 透 ｜ 域 内 的 组 策 略 和 A C L 原 创   1 1 c c a a b   H A C K 学 习 呀   2 0 2 1 - 0 7 - 3 0 收 录 于 话 题 # a c l   , 1 # 渗 透 测 试   , 1 2 # 内 网 渗 透   , 2 0 0 x 0 0   本 地 域 环 境 本 地 域 环 境 v m 单 独 添 加 一 个 网 卡 用 来 进 行 域 环 境 隔 离 。 机 器 配 置 ： w i n d o w s   s e r v e r   2 0 1 6 ( D C ) : 1 9 2 . 1 6 8 . 1 1 . 1 6   ( a d m i n i s t r a t o r )   w i n d o w s   s e r v e r   2 0 0 8 ( I T )   : 1 9 2 . 1 6 8 . 1 1 . 8   ( i t s e c )   w i n d o w s   7 ( j a c k - P C )   : 1 9 2 . 1 6 8 . 1 1 . 7   ( j a c k ) 添 加 r e d t e a m j a c k 到 w i n 7 的 远 程 桌 面 组 。
0 x 0 1   什 么 是 什 么 是 A D   D S 域 域 A D D S 可 以 理 解 为 跟 D N S ， D H C P 一 样 是 集 成 在 W i n d o w s   S e r v e r 中 的 一 个 角 色 功 能 ， A D   D S 域 是 用 来 管 理 用 户 ， 计 算 机 ， 组 和 其 他 对 象 的 逻 辑 容 器 。 A D   D S   数 据 库 存 储 所 有 域 对 象 ， 每 个 域 控 制 器 存 储 数 据 库 的 副 本 。 0 x 0 2   什 么 是 什 么 是 O U O U   是 用 户 、 组 和 计 算 机 的 容 器 对 象 ， 它 提 供 了 一 个 通 过 链 接 组 策 略 对 象   ( G P O )   来 委 托 管 理 权 限 和 管 理 的 框 架 。
创 建 O U 有 多 个 原 因 ： 1 . 可 以 通 过 组 策 略 对 象 ( G P O ) 集 中 进 行 管 理   2 . 可 以 在 O U 上 分 配 管 理 权 限 给 其 他 用 户 来 进 行 委 派 。 0 x 0 3   泛 型 容 器 泛 型 容 器 O U   和 容 器 之 间 的 主 要 区 别 在 于 管 理 功 能 。 容 器 的 管 理 功 能 有 限 。 例 如 ， 不 能 将   G P O   直 接 应 用 于 容 器 。 默 认 情 况 下 ， 安 装   A D   D S   会 创 建 域 控 制 器   O U   和 多 个 泛 型 容 器 对 象 。 A D   D S   主 要 使 用 其 中 一 些 默 认 隐 藏 的 默 认 对 象 。 如 图 ： 域 域 r e d t e a m . l o c a l ： ： 层 次 结 构 。 内 置 容 器 ： 内 置 容 器 ： 存 放 默 认 组 。
计 算 机 容 器 ： 计 算 机 容 器 ： 在 域 中 创 建 的 新 计 算 机 帐 户 的 默 认 位 置 域 控 制 器 ： 域 控 制 器 ： 域 控 机 器 在 的 默 认 组
* * 外 部 安 全 主 体 容 器 ： * * 在 本 地   A D   D S   域 中 添 加 的 本 地   A D   D S   域 外 部 的 域 中 的 受 信 任 对 象 的 默 认 位 置 。   托 管 服 务 账 户 容 托 管 服 务 账 户 容 器 ： 器 ：   托 管 服 务 帐 户 的 默 认 位 置 。 A D   D S   在 托 管 服 务 帐 户 中 提 供 自 动 密 码 管 理 。 用 户 容 器 ： 用 户 容 器 ： 在 域 中 创 建 的 新 用 户 帐 户 和 组 的 默 认 位 置 。 0 x 0 4   组 策 略 组 策 略 组 策 略 可 以 控 制 用 户 帐 户 和 计 算 机 帐 户 的 工 作 环 境 。
组 策 略 链 接 ： 组 策 略 链 接 ： 可 以 看 到 右 边 的 作 用 域 路 径 是 整 个 r e d t e a m . l o c a l 也 就 是 说 在 这 个 域 内 的 所 有 计 算 机 ， 用 户 都 会 搜 到 影 响 。 右 键 保 存 报 告 可 以 看 到 一 些 配 置 内 容
可 以 通 过 组 策 略 编 辑 器 来 修 改 策 略 是 受 管 理 的 、 强 制 实 施 的 。 而 组 策 略 首 选 项 则 是 不 受 管 理 的 、 非 强 制 性 的 。 每 条 组 策 略 都 是 储 存 在 域 里 面 的 一 个 对 象 我 们 称 之 为 G P O ， 每 一 个 G P O 都 有 一 个 唯 一 I D 。
G P O 分 为 G P C 和 G P T ： G P O ： 组 策 略 对 象 。 G P C ： 组 策 略 容 器 。 G P T ： 组 策 略 模 板 。 G P C ： 包 含 了 G P O 的 属 性 ， 本 身 的 配 置 信 息 ， 版 本 等 等 。 可 以 通 过 G P C 访 问 G P T 数 据 储 存 位 置 和 版 本 。 G P T ： 一 个 具 有 结 构 层 次 的 共 享 目 录 ， 存 放 于 域 控 中 ， 包 含 所 有 的 组 策 略 信 息 。 包 括 管 理 模 板 ， 安 全 ， 脚 本 ， 软 件 安 装 等 。 g p o 的 信 息 量 比 较 大 ， 这 也 是 g p o 将 g p c 与 其 分 开 的 原 因 。 应 为 g p c 存 放 于 活 动 目 录 中 ， 活 动 目 录 数 据 大 会 对 性 能 及 网 络 造 成 影 响 。 通 过 A D   E x p l o r e r 查 看 G P C g P C F i l e S y s P a t h 链 接 到 G P T ， 基 本 上 组 策 略 的 配 置 信 息 都 在 G P T 里 面 当 某 个 对 象 应 用 了 某 个 指 定 的 组 策 略 时 ， 该 对 象 的   g P L i n k   属 性 将 包 含 指 向 该 组 策 略 容 器 的 完 整 D N 。 G P T 位 于 域 控 的 C : W i n d o w s S Y S V O L s y s v o l r e d t e a m . l o c a l P o l i c i e s
M a c h e i n e 目 录 ： 包 含 针 对 计 算 机 的 策 略 配 置 。 U s e r 目 录 ： 包 含 针 对 用 户 的 策 略 配 置 。 G P T . i n i 文 件 ： 该 组 策 略 对 象 的 一 些 配 置 信 息 （ 如 版 本 信 息 、 策 略 名 称 ） 。 4 . 1   S Y S V O L 域 内 有 个 密 码 难 题 ， 域 内 大 量 机 器 为 了 安 全 都 会 修 改 密 码 ， 标 准 做 法 就 是 组 策 略 批 量 设 置 本 地 a d m i n i s t r a t o r 密 码 。 但 是 这 样 会 出 现 一 个 问 题 就 是 密 码 都 统 一 了 。 解 决 办 法 之 一 就 是 通 过 认 证 数 据 采 取 S Y S V O L ， 这 个 是 A D 里 面 一 个 储 存 公 共 文 件 服 务 器 副 本 的 共 享 文 件 夹 。 所 有 认 证 用 户 都 可 以 读 取 ， S Y S V O L 包 括 登 录 脚 本 ， 组 策 略 数 据 ， 以 及 其 他 域 控 所 需 要 的 域 数 据 ， 这 是 因 为 S Y S V O L 能 在 所 有 域 控 里 进 行 自 动 同 步 和 共 享 。
首 先 创 建 组 策 略 r e d 再 编 辑 ， u p d a t e 本 地 用 户 a d m i n i s t r a t o r 为 a d m i n 然 后 强 制 更 新 组 策 略 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理