禁止普通账户将主机加入域控

windows域账户默认可以将10台主机加入域控，如果为了安全起见，可以禁止普通账号将主机加入域控。

运行adsiedit.msc

在cn=users的属性中找到ms-DC-MachineAccountQuota。将其默认的10改为0即可。

转载于:https://www.cnblogs.com/networking/p/3703601.html

禁止普通账户将主机加入域控相关推荐

为什么能通过域成员主机拿下域控服务器的密码呢
问题.为什么能从本机上获得其他主机的账号密码呢? 一个具有一定规模的企业,每天都可能面临员工入职和离职,因此网络管理部门经常需要对域成员主机进行格式化消除磁盘的文件,然后重装系统及软件,以提供给新员工 ...
域控-笔记二（域权限，域组，域管理，Kerberso 协议）
文章目录一. 域环境搭建 1.1 添加AD功能 1.2 安装 1.3 部署二. 如何加入域 2.1 加入域 2.2 域中主机登录 2.3 退出域 2.4 添加域用户三. 域权限 3.1 A-G- ...
看我拿下域控-cve2020-1472-Netlogon
cve2020-1472 文章目录 cve2020-1472 简介影响版本环境简介 DC Attack 漏洞验证漏洞利用利用复现环境配置安装Impacket 下载EXP 置空密码获取HA ...
基于kali的域控环境搭建——黑盒测试环境搭建
前言本环境为黑盒测试,在不提供虚拟机帐号密码的情况下进行黑盒测试拿到域控里面的flag. 环境搭建攻击机: kali:192.168.1.10 靶场: CentOS(内):192.168.93.1 ...
08 域控架构主机转移_域控制器的角色转移与抢占
今天我们通过一个实例为大家介绍如何实现操作主机角色的转移, 这样如果 Active Directory 中操作主机角色出现了问题,我们就可以用今天介绍的知识来进行故障排除. 我们首先要明确一个重要原 ...
08 域控架构主机转移_域控服务器迁移步骤(精)
域控服务器迁移步骤假设主域控制器的 IP 为 192.168.1.10 ,额外域控制器的 IP 为 192.168.1.20 第一步:主域迁移之前的备份 : 1. 备份主域服务器的系统状态 2. 备 ...
安装win2008r2、域控、IIS、证书服务器、部署exchange2010
1/45 安装win2008r2.域控.IIS.证书服务器.部署exchange2010目的是最后完成exchange2010的部署,按照win2008r2---域控---IIS---证书服务器--- ...
域控知识与安全02：初始访问
初始访问前言信息收集 1.Nmap 命令参数使用方法 2.Metasploit 命令参数使用方法 3.地址解析协议命令参数使用方法 4.ICMP 5.Nbtscan 命令参数使用方法 6 ...
域控服务器怎么导出,windows 2003 域控服务器导出全部hash的方法
天下文章一大抄,我也是醉了... 一份"错误"的文章一遍又一遍的被转载,盲目转载,根本不细看.只会误导新手. 谈下windows2003域控下如何导出全部的hash信息. 1. 使 ...

禁止普通账户将主机加入域控

禁止普通账户将主机加入域控相关推荐

最新文章

热门文章