组策略安全——摆弄外部路径

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

关于域控制器（DC）上该装什么软件，网上一直疑问不断：该部署哪些角色？哪些应用是必需的？要回答这些问题，得先想清楚 DC 的本职——它唯一的目的就是控制域，承载 ADDS，其余一切都应围绕这一原则做减法。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

大型 AD 环境中 GPO 数量众多，关键变更极易被忽视。文章演示如何使用 DSP 简化 GPO 变更审计：以 SharpGPOAbuse 场景为例，展示告警与恢复被篡改策略的能力。

组策略滥用让拥有 GPO 写权限的攻击者可以 SYSTEM 权限投放恶意软件、关闭安全设置或植入后门。文章以 SharpGPOAbuse 为例演示攻击链，并介绍用 Purple Knight 发现可疑计划任务。

客座文章探讨美国州与地方政府及教育机构（SLED）的 AD 安全：为何事件前中后的攻击检测至关重要、当前面临哪些威胁，以及强化身份基础设施的行动计划。