权限维持：DSRM 域控权限维持

最新推荐文章于 2024-09-15 23:53:10 发布

原创

最新推荐文章于 2024-09-15 23:53:10 发布 · 3.9k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #安全 #权限维持

DSRM（目录服务恢复模式）是Windows域控制器的安全模式，用于修复活动目录数据库。文章详细介绍了如何修改DSRM密码，包括使用ntdsutil命令行工具。同时，讨论了DSRM在渗透测试中的应用，如何利用DSRM进行域后门操作，以及防御策略，如定期检查和修改DSRM密码，防止未经授权的访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

目录服务恢复模式（DSRM，Directory Services Restore Mode），是Windows服务器域控制器的安全模式启动选项。每个域控制器都有一个本地管理员账户 (也就是DSRM账户)。
DSRM用途：允许管理员在域环境中出现故障或崩溃时还原、修复、重建活动目录数据库，使域环境的运行恢复正常。在域环境创建初期，DSRM 的密码需要在安装 DC 时设置，且很少会被重置。修改 DSRM 密码最基本的方法是在 DC 上运行ntdsutil 命令行修改。
在渗透测试： 可以使用DSRM对域环境进行持久化操作。适用版本为windows server2008（需安装KB961320才可以使用指定域账号的密码对DSRM的密码进行同步）及以后的版本，windows server2003不能使用此方法。
每个域控制器都有本地管理员账号和密码（与域管理员账号和密码不同）。DSRM账号可以作为一个域控制器的本地管理员用户，通过网络连接域控制器，进而控制域控制器。

1 修改 DSRM 密码

# Win08（已安装KB961320）及以上，可以将 DSRM 密码同步为已存在的域账号密码。
NTDSUTIL：打开ntdsutil
set DSRM password：修改DSRM的密码
sync from domain account domainusername：使DSRM的密码和指定域用户的密码同步
q(第1次)：退出DSRM密码设置模式
q(第2次)：退出ntdsutil

# 补充，直接修改 DSRM密码
NTDSUTIL：打开ntdsutil
set DSRM password：修改DSRM的密码
reset password on server null：在当前域控制器上恢复 DSRM 密码
<PASSWORD>：修改后的密码
q(第1次)：