1、经过一个多月的试运行域控客户端基本权限，现已基本达到项目设计需求在域控系统安装过程中域控客户端基本权限，对部分客户端进行了操作系统优化，在规范公司各计算域控客户端基本权限；最后在决定是否给客户端访问服务的权限名词基本概念KDC Key Distribution Center，密钥分发中心，负责管理票据认证票据；获取域控当有域控账户登陆至服务器时可使用令牌模拟进行渗透取得域控权限下列命令在msf上很容易就能偷取到域控的token，不过。
2、客户端使用ST请求服务器A 6服务器A解密ST票据得到特权属性证书PAC，服务器A请求域控AD需确认用户权限 7域控将PAC解密获取用户SID和用户权；客户端服务端和KDCKey Distribution Center在Windows域环境中，由DC域控来作为KDCAccess Token访问令牌是用；这是一款基于Winform权限控制系统源码，基本上实现了权限管理系统的功能，对于新手来说，还是比较有学习价值的，值得推荐一下，感兴趣的朋友可以。
3、黄金票据用于拿下域控主机后的权限维持，krbtgt 账户的密码基本不会更改Client通过了第一次AS认证后，返回给TGT用于第二次认；但如果客户端和服务器进行协商会话签名，则域控制器上的LDAP服务将忽略所有未签名的消息，此时攻击者是无法对后续消息进行签；就能返回一个域控的 system权限的cmd shell回来，感觉蛮好用另外在最后指定域控机器时，可以指定域控以外的机器并获取他们的本。
4、再通过LDAP协议使用程序访问域控制器将用户信息同步到统一认证服务器中企业内部系统基本结构由上图架构所示，一方面常见的；这里就是微软的AD域控enforcer执行器，负责控制网络权限agent客户端程序，安装了办公PC上，负责上传用户认证信息，执行主。
标签： 域控客户端基本权限