Exchange Server writeACL Dcsync导出域哈希

目录

赋予指定用户Dcsync权限，接管域控

移除指定用户dcsync权限

去除Exchange修改Dcysnc的权限

由于安装Exchange后，Exchange在Active Directory域中具有高权限，Exchange的本地计算机账户会被加入用户组Exchange Trusted Subsystem，Exchange Trusted Subsystem用户组又隶属于Exchange Windows Permissions。Exchange Windows Permissions这个组默认对域有WriteACL权限。所以当我们拿下Exchange服务器的时候，就可以尝试使用WriteACL赋予指定用户Dcsync的

文章来源: xie1997.blog.csdn.net，作者：谢公子，版权归原作者所有，如需转载，请联系作者。

原文链接：xie1997.blog.csdn.net/article/details/114335437