域控制器DSRM账户安全防护

已于 2022-04-04 23:49:42 修改
阅读量1.5k 收藏
点赞数
分类专栏： 内网渗透 域渗透 文章标签： 安全
于 2020-05-05 12:32:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_41082546/article/details/105930834
版权
本文详细介绍了DSRM（目录服务恢复模式）在Windows域环境中的作用，包括如何修改DSRM密码，以及使用mimikatz工具查看和同步NTLM Hash。此外，还阐述了DSRM登录方式的修改方法和远程登录的实现。最后，提出了DSRM账户的防御措施，如定期检查登录方式键值、修改DSRM密码和监控4794日志。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、DSRM简介　

　　1.DSRM（Diretcory Service Restore Mode，目录服务恢复模式）是windows域环境中域控制器的安全模式启动选项。域控制器的本地管理员账户也就是DSRM账户，DSRM密码是在DC创建时设置的，一般很少更改。DSRM的用途是：允许管理员在域环境出现故障时还原、修复、重建活动目录数据库。通过在DC上运行ntdsutil 工具可以修改DSRM密码。

　　2.修改DSRM密码的方法

　　在域控制器上打开命令行环境，输入“ntdsutil”，常用命令如下：

　　set dsrm password ：设置dsrm密码

　　reset password on server null ：在当前域控制器上恢复dsrm密码

　　q ：退出

　　

　　如果域控制器版本是windows2008（已安装KB961320）及以上，可以将DSRM密码同步为已存在的域用户密码。

ntdsutil # 打开命令行

set dsrm password

sync from Domain Account domainusername # 使dsrm的

了解本专栏 订阅专栏 解锁全文 超级会员免费看
AD域SSP安全防护
weixin_41082546的博客
05-05 1246
一、简介 　　SSP（Security Support Provider）是windows操作系统安全机制的提供者。简单的说，SSP就是DLL文件，主要用于windows操作系统的身份认证功能，例如NTLM、Kerberos、Negotiate、Secure Channel（Schannel）、Digest、Credential（CredSSP）。 　　SSPI（Security Suppor...
内网渗透(七十)之域权限维持之重置DSRM密码
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
05-13 1117
目录服务还原模式(DSRM)是Windows域环境中域控的安全模式启动选项。每个域控都有一个本地管理员administrator账户，也就是（DSRM账户）。DSRM的用途是允许管理员在域环境出现故障或崩溃时还原、修复、重建活动目录数据库，使域环境的运行恢复正常。也就是说，DSRM账户其实就是与域控上的本地administrator账户。默认情况下，DSRM账户是无法用于RDP或者远程连接域控的，这与DSRM账户的登陆方式有关。之前在提到了在安装活动目录中需要输入DSRM的密码，如图所示。
域控制器安全
qq_38675102的博客
01-04 450
域控制安全学习笔记
利用DSRM账号进行权限维持
热门推荐
Shanfenglan's blog
11-26 6万+
CATALOG1.前言2.原理3.实现3.1 更改DSRM明文密码3.2 利用域内其他用户的hash去同步DSRM的密码4.防御方法参考文章 1.前言 今天看了内网加固方面的知识，发现了一个加固方案是针对DSRM攻击的，于是就查了一下什么是DSRM攻击，因此有了这篇文章。 2.原理 域控上有个账户，名字为目录服务还原模式账户又名DSRM账户，它的密码是安装DC的时候设置的，一般不会修改。但是当DSRM账户被修改的时候，域控的本地管理员administrator账户密码的hash也会被修改，并且与DSRM账户
关于域控制器的安全概述
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
03-30 6963
一、前言 在企业网络信息化建设中，经常会使用AD域（Active Directory Domain）来统一管理网络中的PC终端。在AD域中，DC（域控制器）中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。因此，攻击者在对AD域进行攻击时，通常以获取DC的控制权限为目标。 攻击者如果利用漏洞或者社工等方法获取了外网系统的控制权限，找到了和内网联通的通道，再进一步进行深入渗透，便形成了纵向渗透的通道。然后，攻击者通过mimikazt等工具利用票据传递等攻击手段，实现域控服务器的权限控制，从
巧用DSRM密码同步将域控权限持久化
weixin_34242509的博客
03-08 253
Her0in · 2015/10/10 15:590x00 前言本文将会讲解在获取到域控权限后如何利用DSRM密码同步将域管权限持久化。 不是科普文，废话不多说。环境说明：域控：Windows Server 2008 R2域内主机：Windows XP0x01 DSRM密码同步这里使用系统安装域时内置的用于Kerberos验证的普通域账户krbtgt。PS：Windows Server 2008 ...
【额外域控制器配置】：提升网络高可用性的必备技巧
![【额外域控制器配置】：提升网络高可用性的必备技巧]...此外，文中还探讨了额外域控制器的高级技巧，例如数据同步、跨地域配置和安全策略
【多域控制器管理】：Windows Server 2019 AD的部署与高效管理
首先概述了多域控制器环境的基础知识，随后深入探讨了在Windows Server 2019 AD环境下的部署和管理实践。文章特别强调了组织单位、用户和组的高效管理，以及监控和报告的重要性。此外，本文还涉及了故障转移和负载...
# Windows Server 配置指南分析 这张图片提供了一个Windows Server配置的基本指南，涵盖了从基本设置到高级功能的多个方面。以下是主要内容总结： ## 基本设置 1. **组策略设置**： - 通过运行`gpedit.msc`(图片中可能是笔误)访问组策略编辑器 - 可调整密码策略、登录选项等安全设置 - 包括禁用密码复杂性要求、设置密码永不过期等选项 2. **用户账户管理**： - 可创建标准账户和管理员账户 - 标准账户默认无关机权限，但可通过组策略修改 3. **安全设置**： - 可配置本地安全策略 - 包括禁用Ctrl+Alt+Del登录确认等功能 ## 高级功能 1. **高可用性和灾难恢复(HADR)**： - Windows Server 2016提供的高可用性功能 - 确保系统稳定性和数据安全 2. **软件定义网络(SDN)**： - 支持虚拟化和软件定义数据中心 - 提供灵活的网络管理能力 ## 域服务器部署 1. **Active Directory域服务**： - 安装AD域服务并提升为域控制器 - 需要设置域名和DSRM密码 2. **网络服务配置**： - 在域控制器上配置DNS和DHCP服务 - 确保网络设备能正确获取IP和域名解析 ## 功能服务安装 列出了可安装的核心服务： - FTP服务 - Web服务(IIS) - DHCP服务 - DNS服务 - 防火墙配置 详细步骤解答
最新发布
04-09
为了增强系统的安全性，应实施多层次防护措施： - 启用防火墙规则并通过 PowerShell 脚本来自动执行常见任务。 - 应用最新的补丁程序更新，并定期审查日志文件寻找潜在威胁。 对于更复杂的场景，考虑采用 ...
域权限维持方法技术解析.pptx
10-19
Directory Service Restore Mode（DSRM）是域控制器的紧急管理模式，其密码通常是固定的，攻击者可以通过修改注册表值来利用DSRM密码进行Pass The Hash攻击，获取域控制权限。 最后，提到的Malicious Security ...
重置目录服务还原模式（DSRM）密码
Cory
07-01 3388
重置目录服务还原模式（DSRM）密码重置操作命令说明 重置操作 命令说明 PS C:\Users\Administrator> ntdsutil C:\Windows\system32\ntdsutil.exe: Set DSRM Password 重置 DSRM 管理员密码: Reset Password on server NULL 请键入 DS 还原模式 Administrator 帐户的密码: ************* 请确认新密码: ************* 密码设置成功。 ..
重置DSRM密码
weixin_34352005的博客
10-29 260
正常模式进入 ntdsutil set dsrm password reset password on server null(null代表本机，其它机请输入其它机名) 输入密码并确认 quit  
域权限维持(重置DSRM密码与AdminSDHolder滥用)
qq_18811919的博客
03-25 1063
本篇文章讲解域内常见的权限维持手法的两种重置DSRM密码与AdminSDHolder滥用, 当然利用的姿势还有很多这里只是讲解了几种工具,下面我将写域权限维持ACL滥用的 相关文章欢迎大家的支持。
域服务器修复,重置 Windows 域目录还原(DRSM)密码
weixin_36044132的博客
08-10 3425
DSRM 是 Directory Service Restore Mode(目录服务恢复模式)的缩写。当域里边的目录服务坏掉的时候，DSRM 模式可以提供一个修复域服务器的控制台。不过，要记入DSRM模式需要特定的密码。这个密码在正常的 dcpromo(建立域服务器)的过程中，会被要求输入。在实际生产环境中，可能有很少的机会会用到 DSRM 密码，如果忘记了那么该如何操作呢？可以登录域服务器通过 ...
域内权限维持：DSRM后门
01-29 482
01、简介 每个域控制器都有一个目录还原模式(DSRM)帐户，它的密码是在安装域控时设置的，实际上它对应的就是sam文件里的本地管理员“administrator”，基本很少会被重置，因此有着极强的隐蔽性。攻击者通过获取域控的DSRM密码，就可以使用帐户通过网络登录到域控服务器，从而达到权限维持的目的。 02、利用方式 (1)获取域内用户Hash 使用mimikatz查看域内用户test的NTL...
权限维持：DSRM 域控权限维持
f_carey的博客
12-18 3950
域控权限维持1 修改 DSRM 密码2 DSRM 域后门操作过程3 DSRM 域后门防御 目录服务恢复模式（DSRM，Directory Services Restore Mode），是Windows服务器域控制器的安全模式启动选项。每个域控制器都有一个本地管理员账户 (也就是DSRM账户)。 DSRM用途：允许管理员在域环境中出现故障或崩溃时还原、修复、重建活动目录数据库，使域环境的运行恢复正常。在域环境创建初期，DSRM 的密码需要在安装 DC 时设置，且很少会被重置。修改 DSRM 密码最基本的方法
修改 DSRM 密码进行域维权
anddddoooo的博客
03-01 208
输入 " reset password on server null "，回车。输入 " set DSRM password "， 回车。修改注册表，使得 DSRM 账号可以网络登录域控。DSRM 账号就是域控机器的本地管理员账户。我重置的密码是：p-0p-0p-0p-0。输入两次新密码,回车，然后退出即可。# 重置 DSRM 密码。
如何重设DSRM还原密码
weixin_33709609的博客
02-20 401
在AD DS安装过程中，需要我们设置一个DSRM还原密码，用于以后的目录还原操作。但是某些时候需要我们手动更改DSRM还原密码，这时候我们需要使用到一个系统自带工具ntdsutil 1、使用Domain administrator 或enterprise administrator账户登录到域控制器。 2、在cmd下输入ntdsutil 3、设置完密码之后，可以使...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Micr067

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值