域控功能权限夺取操作命令

《域控功能权限夺取操作命令》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、以下操作模拟的环境为：主域控制器（计算机名称：TEST）损坏，并从网络中断开，在额外域控制器（计算机名称：TEST-BK）上执行命令，使其获取主域控制器的全部权限，并完全接管所有服务。现在加入我的srv1.b.com的域控制器坏了，我在srv2.b.com上面清除srv1的信息。netdomqueryfsmo查看角色删除无用的主机metadatacleanupSelectoperationtargetconnectionsconnecttoserverad---计算机名quitlistsiteselectsite0listdomainsselectdomain0listserversinsit

2、eselectserver0quitremoveselectserver夺取角色ntdsutilrolesconnectionsconnecttoserverdc---备份服务器主机quitSeizenamingmasterTransferinfrastructuremasterSeizeinfrastructuremasterSeizePDCseizeRIDmasterseizeschemamaster不明白的可以打?看帮助其中：l红色字体为操作过程中需要手工输入的命令l蓝色字体为输入命令后的返回结果l“//”后面的绿色字体为该条命令、或返回结果的说明，可供参考C:tdsutil//输入

3、ntdsutil，进入配置命界面ntdsutil:metadatacleanup//输入“metadatacleanup”，进入清除废弃域控制器（即TEST）信息的命令界面metadatacleanup:connections//输入“connections”，进入连接信息界面serverconnections:?//输入“？”，显示出可执行的命令?-显示这个帮助信息Clearcreds-清除以前的连接凭据Connecttodomain%s-连接到DNS域名称Connecttoserver%s-连接到服务器、DNS名称或IP地址Help-显示这个帮助信息Info-显示连接信息Quit-返回到上

4、一个菜单Setcreds%s%s%s-将连接凭据设置为域、用户、密码。空密码使用"NULL",从控制台输入密码使用*。metadatacleanup:Selectoperationtarget//输入“selectoperationtarget”，进入连接指定目标的界面selectoperationtarget:?//输入“？”，显示出可执行的命令?-显示这个帮助信息Connections-连接到一个特定域控制器Help-显示这个帮助信息Listcurrentselections-列出当前的站点/域/服务器/命名上下文Listdomains-列出所有包含交叉引用的域Listdomainsins

5、ite-列出所选站点中的域ListNamingContexts-列出已知命名上下文Listrolesforconnectedserver-列出已连接的服务器已知的角色Listserversfordomaininsite-列出所选域和站点中的服务器Listserversinsite-列出所选站点中的服务器Listsites-在企业中列出站点Quit-返回到上一个菜单Selectdomain%d-将%d域定为所选域SelectNamingContext%d-使命名上下文%d为选定的命名上下文Selectserver%d-将%d服务器定为所选服务器Selectsite%d-将%d站点定为所选站点se

6、lectoperationtarget:listsites//输入“listsites”并回车，显示当前可连接到的站点，返回结果为找到的站点名称和对应编号找到1站点0-CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=sgjtsteel,DC=com,DC=cn//数字“0”为找到的站点的编号selectoperationtarget:selectsite0//输入“selectsite0”并回车，连接到编号为0的站点站点-CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC

7、=sgjtsteel,DC=com,DC=cn//在返回结果中将包含此行信息selectoperationtarget:listdomains//输入“listdomains”并回车，显示当前可连接到的域，返回结果为找到的域和对应编号找到1域0-DC=sgjtsteel,DC=com,DC=cn//数字“0”为找到的域名的编号selectoperationtarget:selectdomain0/