1.用域管理员帐号登录某一域成员Server，添加Group Policy Management 的Feature . 2.在命令行里面输入GPMC.msc，回车打开Group Policy Management. 3.找到相应的Group ...

计算机配置-策略-windows设置-安全设置-账户策略-账户锁定 帐户锁定时间： 此安全设置确定锁定帐户在自动解锁之前保持锁定的分钟数。可用范围从 0 到 99,999 分钟。如果将帐户锁定时间设置为 0，帐户将一直被锁定直到管理员明确解除对它的锁定。如果定义了帐户锁定阈值，则帐户锁定 ...

文档及模板可在 http://pan.baidu.com/s/1qYTcjTy 下载 pro_usb_users.adm 此模板可禁用到 指定盘符，针对用户策略 pro_usb_computers.adm 此模板 针对计算机，一般只要它就好了。 可以从 3 个方面下手 ...

1.当前版本 2.修改镜像版本 3.查看流程 4.查看结果 ...

域渗透之导出域Hash 前言 网上采集了一些域内导出NTDS.dit文件的方式 Hash 值存储在域控制器中（C:\Windows\NTDS\NTDS.DIT） Mimikatz Mimikatz有一个功能（dcsync），它利用目录复制服务（DRS）从 NTDS.DIT 文件中检索密码 ...

域 ​ 推荐文章：https://blog.csdn.net/weixin_44032232/article/details/105824463 基本概念： 域(Domain)：是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation ...

域控中组策略基本设置 计算机配置：要重启生效 用户配置：注销生效 策略配置后要刷新：gpupdate /force 组策略编辑工具！ -----gpmc.msi （工具） 使用：运行--->gpmc.msc ...

Windows server 2012 R2 双AD域搭建(AD+DHCP+DNS) https://blog.csdn.net/u012402276/article/details/52838052 windows 2016 部署AD域 转载自https://blog.51cto.com ...