域控操作十七：一般员工提权直接安装软件

最新推荐文章于 2025-06-26 17:25:27 发布
最新推荐文章于 2025-06-26 17:25:27 发布
阅读量1.9k 收藏 2
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 域控 文章标签： 运维 域控 AD DS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45669879/article/details/139143034

需要工具
runasspcen
一个没有密码的共享盘（域控服务器也可以）

先去共享文件夹创建以下快捷方式

在这里插入图片描述
在这里插入图片描述
按图配置好路径 然后点save即可这样证书文件夹就会有一个证书文件了

然后打开共享文件夹的program

将runasspc创建个快捷方式，然后右键快捷方式
在这里插入图片描述

在这里插入图片描述
目标
\172.16.100.13\install\Program\RunAsSpc.exe /cryptfile:“\172.16.100.13\install\Encrypt\weixin.spc” /quiet

后面那个路径是这个软件的证书路径

之后把这个快捷方式直接发给在域控局域网的员工就能直接安装了

以下是员工电脑测试

在这里插入图片描述
无法正常安装需要管理员权限

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
完毕

域控内使用策略部署和软件分发
CoffeMilk的博客
11-29 9562
一、问题说明 1.1、问题描述 前面的Windows中的工作组(Work Group)、域(Domain)、域控(DC)、活动目录(AD)介绍系列已经完成了域控环境的搭建；那么最关键的就是实现管理控制。 1.2、想要实现的管控需求 以下是想要实现的一些基础管控控制需求： ① 禁止域用户修改ip地址。 ② 禁止域用户自动更新。 ③ 确保用户密码复杂性要求。 ④ 域用户登录桌面后自动禁用本地guest来宾用户。 ⑤禁用本地管理员账户 ⑥由域服务器统一分发提供软件安装列表 ...
C#文件操作从入门到精通（1）——INI文件操作
qq_34059233的博客
07-30 3479
本文详细介绍ini文件在winform中的应用，纯属项目实战经验！
ad域控服务器如何允许软件安装,AD域服务器实现软件安装部署
weixin_32596769的博客
07-31 2995
《AD域服务器实现软件安装部署》由会员分享，可在线阅读，更多相关《AD域服务器实现软件安装部署(3页珍藏版)》请在人人文库网上搜索。1、AD域服务器实现软件安装部署一、发布应用程序 建立安装WINDOWS装程序包的文件夹1、请在任何一台服务器上内建 立一个文件夹，例如：C :packages，这个文件夹是要用来存储应用程序的。2、将此文件夹设置为共享，并给一个共享名。因为网络上的用户必须UNC路径...
域用户权限|安装软件
weixin_34174322的博客
10-31 2007
如何让普通的域用户有安装软件的权限？现在给客户部署了活动目录，客户要求 普通的域用户也可以自己安装软件。不知道如何设置，希望大家帮帮忙！我告诉客户的做法如下：不知道可行性如何？ 1、在域中新建一个域账户比如setup设置密码永不过期用户不能更改密码，添加到域管理员组中。 2、修改域组策略计算机配置-windows设置---安全设置---本地策略---用户权限分配-找到 拒...
【革新发布】AD域控账户管理神器来啦！
weixin_44874686的博客
05-27 291
AD域
域控制器的安装
10-09
本软件系统的主要技术实现手段是通过网络把远端服务器上的映像文件完全仿真成本地磁盘。
DC域普通户名安装软件提权工具，自动升级安装软件
04-23
DC域普通户名安装软件提权工具，自动升级安装软件lsrunase-LSencrypt
学会为客户搭建一个域控，1000元不就到手了么？Windows Server2022 AD域控安装，超详细过！
主宰
08-16 2650
兄弟们，windows Server2022搭建AD域控服务器。在Windows Server 2022系统中，通过Hyper-V创建多个Windows Server2022虚拟机。进入系统后，使用win+r打开运行，在运行中输入sysdm.cpl。打开系统属性，在系统属性中点击更改，来重命名这台计算机。首先安装windows Server2022操作系统，一、修改服务器主机名。
内网渗透：抓取域管理员密码
最新发布
qq_32947907的博客
06-26 959
本文主要介绍了在内网渗透中获取域管理员密码的技术方法。通过信息收集定位域控主机和管理员账号后，可通过多种方式获取密码：1. 直接使用mimikatz工具读取内存密码（适用于低版本系统）；2. 高版本系统需修改注册表后强制锁屏等待管理员重新登录；3. 批量扫描多台主机提高获取密码概率；4. 通过RDP凭证或hash破解作为备用方案。文章详细阐述了每种技术的具体操作步骤，并强调获取域管理员权限对实现内网横向移动的重要性，同时指出当前防御措施（如KB2871997补丁）对密码获取的限制。
密码安全攻防技术精讲
GitChat
07-03 3414
课程介绍 本课程内容将以作者亲身经历的事情为主，从技术的视野和攻防角度来剖析各种密码及其他技术对工作和个人生活的影响，将“高高在上”的技术拉进我们日常的生活中来。每一篇文章都是精挑细选的典型案例，背后都有真实故事和场景，以技术的方式来再现和还原。 非技术专业读者可以通过这些文章来了解和预防各种涉及密码的攻击，从事技术工作的读者可以按照文章的搭建环境进行实战实践。由于篇幅有限，密码攻防涉及的技术非常...
Windows 系统应用程序控制工具AppLocker
zhaoyong631的博客
03-12 489
是 Windows 系统中的应用程序控制工具，通过定义规则限制用户或组可以运行的应用程序（EXE、脚本、安装包等）。它适用于企业环境，帮助管理员防止未授权软件的执行，提升终端安全。
微软域和AD域的计算机统一安装 域用户安装软件域客户端PC批量分配自动安装教程
10-01
本文介绍的是微软域和AD域的计算机统一安装软件 域用户安装软件域客户端PC批量分配自动安装软件，需要的朋不妨阅读本文进行参考
WINDOWS 域控环境下程序提权安装包制作程序工具及教程.7z
06-23
WINDOWS 域控环境下，普通用户提权运行应用程序，解决部分应用程序必须以计算机管理员才能运行，本质上提权也是计算机管理员运行，只是加密了管理员账号密码，普通用户无法直接看到。
红队内网攻防渗透：内网渗透之Windows内网信息收集：内网和域
HACKONE的博客
04-10 739
Telnet协议是tcp/ip协议的一员是Internet远程登陆服务的标准协议和主要方式，快速探测某台主机是否存在某个高危漏洞端口可以使用这个在内网中通常会部署大量的网络安全设备例如IDSIPS日志审计安全网关反病毒等在域网络攻击测试中获取域内一个支点后需要获得域管理员权限在一个域中，当计算机加入域后会默认给域管理员组赋予本地系统管理员权限也就是说当计算机被添加到域中成为域主机系统就会自动将域管理员组添加到本地系统管理员组中因此域管理组的成员均可以访问本地计算机且具备完全的控制权。
域环境中组策略发布exe类型软件
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
05-14 2381
一、背景 当我们通过组策略下发exe软件时，一般操作是将exe格式的软件转换为msi格式，因组策略是支持msi格式下发，通过脚本实现用户登录时自动安装软件，用户需要最基本的Poweruser权限才可以进行安装，否则会提示没权限。那要是通过组策略下发exe如何做到呢？ 二、配置过程 1）首先确定你组策略下发的范围，也就是说下发到全域还是某个ou，如果只针对一个ou，将客户端用户添加到此ou中 2）接着打开组策略管理控制台，新建一条GPO（之后链接到目标ou即可），点击编辑 3）编辑登录执行脚本，单击–显示
在域控环境下，让普通域用户在电脑自助安装软件
weixin_42494218的博客
02-22 6191
在域控环境下，让普通域用户在电脑自助安装软件
使用域控批量安装软件
热门推荐
weixin_45969832的博客
02-24 1万+
域自带的批量部署软件有多种方式： 1，发布，域服务器发布软件，客户端到添加删除程序─添加新程序中点击安装 2，分配指派到用户，在客户端用户登录时自动安装 3，分配指派到计算机，在客户端计算机重启时自动安装 具体可以参看ning_lianjie的博文：http://ninglianjie.blog.51cto.com/777346/209410 个人更倾向于使用分配到计算机的安装方式，好处是客户端非管理员权限无权卸载 前期准备： 1，Windows Server 2008 R2 域控服务器一台（
在域中自动安装软件
fangchao918628的专栏
06-28 4696
在Windows Server 2003中可以将程序分发分配到用户或计算机。如果将程序分配给一个用户，在该用户登录到计算机时就会安装此程序。在该用户第一次运行此程序时，安装过程最终完成。如果将程序分配给一台计算机，在计算机启动时就会安装此程序，所有登录到该计算机上的用户都可以使用它。在某一用户第一次运行此程序时，安装过程最终完成。您可以将一个程序分发发布给用户。当用户登录到计算机上时，发布的程序会
RunAsTool域控提权辅助软件：一键管理员运行
RunAsTool的出现，使得在域控环境中直接运行需要管理员权限的软件变得可能。 此类工具通常用于解决权限提升的需求，允许用户在不改变当前登录状态的情况下，临时以管理员身份运行特定程序。这对于IT维护人员或域控...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值