内网渗透-跨域攻击

一、 获取域信息

在域中，EnterPrise Admins组（仅出现在在林的根域中）的成员具有对目录林中的所有域的完全控制权限。在默认情况下该组包含所有域控制器上具有Administrators权限的用户。 在域中，EnterPrise Admins组（仅出现