经验分享 第3页
综合经验分享
在域控制器服务器上开启允许本地登录权限-木马屋

在域控制器服务器上开启允许本地登录权限

域控制器默认是不可以让与普通用户登录到本地的,如果需要我们则添加用户组即可 打开默认域管理策略 添加域用户组 添加域用户组 domain users 重启或强制更新组策略 //强制更新策略信息 gpupdat...
admin的头像-木马屋admin2年前
02749
域用户文件夹重定向-木马屋

域用户文件夹重定向

我们可以为用户文件夹里面的路径做重定向处理,可以起到备份的作用,也可以在更换电脑后,资料还是存在的。 可以看到文档路径是在本地的。 建立一个共享文件夹赋予所有人的读写权限 如果想隐藏...
admin的头像-木马屋admin2年前
02645
利用网络添加额外域控制器-木马屋

利用网络添加额外域控制器

如果公司人员比较多,电脑数量比较庞大,则需要多个域控制器进行工作 修改IP地址以及电脑名 IP地址跟域控制器处于局域网, 并保证能Ping通 子掩网码 跟域控制器的一样 网关留空 DNS服务器写域控...
admin的头像-木马屋admin2年前
024912
使用AGUDLP原则管理域组-木马屋

使用AGUDLP原则管理域组

A表示用户账号,G表示全局组,U表示通用组,DL表示域本地组,P表示资源权限.A-G-DL-P策略是将用户账号添加到全局组中,将全局组添加到域本地组中,然后为域本地组分配资源权限。 AGUDLP原则详解 配...
admin的头像-木马屋admin2年前
024410
通过修改策略控制软件的运行-木马屋

通过修改策略控制软件的运行

我们可以通过修改组策略控制软件的运行,从而达到限制员工摸鱼。 打开组策略对象 通过修改哈希进行限制 点击浏览,并选中你需要限制的软件 会显示软件的哈希信息 通过路径限制 输入共享路径,但...
admin的头像-木马屋admin2年前
024311
为指定组织单位用户分配和分配软件-木马屋

为指定组织单位用户分配和分配软件

往往很多时候,我们需要给指定组织单位以及用户,分配不同的软件。 打开财务部的GPO 发布软件 发布软件是被动选择安装 去客户端手动安装 手动安装即可 分配软件 分配软件可以设置为登陆时安装 ...
admin的头像-木马屋admin2年前
02315
通过安装介质搭建额外域控制器-木马屋

通过安装介质搭建额外域控制器

如果公司人员比较多,电脑数量比较庞大,则需要多个域控制器进行工作,若有域控制器故障,此时仍然可以有其他正常的域控制器来继续提供服务,因此对用户的服务并不会停止 生成主域控制器的介质...
admin的头像-木马屋admin2年前
023011
WMI筛选器的使用-木马屋

WMI筛选器的使用

WMI筛选器的作用是什么?就是在你定制任何操作的时候,可以筛选条件。比如说我这个需要安装一个64位软件,但是需要筛选64位的系统 筛选器的使用 这里是筛选64位系统 语法讲解 WMI语法是WQL语言 ...
admin的头像-木马屋admin2年前
022813
AD域控中林和树域和子域的区别-木马屋

AD域控中林和树域和子域的区别

很多小伙伴分不清林和子域和树域的关系,下面这张图可以清晰的讲解 子域和树域的关系 林:林中包含了单个或多个域树和单个或多个子域。红色方框区域就是整个林 域树:共用一个连续的域名的windo...
admin的头像-木马屋admin2年前
02278
为计算机分配软件-木马屋

为计算机分配软件

顾名思义,我们通过计算机配置策略,让他静默安装一个指定软件 打开域默认策略 修改策略 验证结果 客户机执行强制更新策略 gpupdate /force 重启后看到结果 也可以用命令查看策略信息 查看策略...
admin的头像-木马屋admin2年前
022613