大家好，第一次在這裡發文，請多多指教。
問題如下：
假設A電腦目前已經加入abc.com的網域
並且使用aaa帳號登入
但是aaa帳號只有user權限
所以無法任意安裝或移除電腦的軟體
如果自己另外架設一台相同的abc.com的網域AD Server
IP和網域都一樣
只要把A電腦的網路線插在另外架設的abc.com的網域上
並在這個網域的aaa設為Administrators的權限
是否就可以被破解了?
另外這種方式該如何防範?
謝謝!

是不是網域不是只有看domain nameAD server有自己的雜湊

所以不可能自架AD Server去破解囉?

能不能破解我不敢說，但是絕對沒你想的這麼簡單

AD有個叫做SID的東西，每個帳號都有一個，這是不能改的就算是同名稱的帳號，在不同AD server的SID也不同所以你說的方法是不能破解的

............有那麼容易破解的話 就沒人要用AD了

做了影響到公司運作 應該先被約談吧

AD除了帳號有SID外，加入DOMAIN的電腦也會被賦予一個SID，所以不能。