ntds.dit和SSP權限維持

Kerberos認證工作原理 https://www.cnblogs.com/huamingao/p/7267423.html 5.獲取訪問活動目錄數據庫文件的權限(ntds.dit) 前提條件是獲取域控權限： 1.通過備份路徑（備份服務器儲存，媒體，網絡共享） 2 在準備配置成域控的服務器上找 NTDS.dit 文件 3. 有虛擬機的管理權限，就能克隆虛擬的域控並離線獲取數據 4. 用 Mimi

>>阅读原文<<