你忘记的管理员账户

摘要

域控制器上的 DSRM（目录服务还原模式）管理员常被遗忘：它与成员服务器上可自由 NTLM 登录的 RID 500 管理员不同，仅用于灾难恢复，登入行为也受特殊规则约束。作者用 mimikatz 与 nxc 对比演示了两者在转储 SAM/LSA 和横向移动中的差异。