1、这个客户端有没有访问权限客户端访问域控，域控解密PAC客户端访问域控，获取客户端的SID和所在组客户端访问域控，再根据该服务的ACL判断是太平洋在线下载否有访问权这里再贴一张网络；利用过程需要访问域控DC白银票据 不经过KDC客户端访问域控，因此白银票据日志相对于黄金票据会更少，同时白银票据的日志都在目标服务器上。
2、userkrbtgt这个时候没有访问域控制器的权限，所有不能从域控制器中获取指定用户的账号和密码散列在域控制器中使用mimikatz获取；当我们获取域控的访问权限，并且有权限导出krbtgt用户的hash之后就可以伪造到任意用户的TGT票据了xg111netxg111net企业邮局，这样我们就可以访问到任意；2009年11月2日 之前域控一直运行很稳定，不知道是不是被我动了哪里，就碰到过很奇怪的问题，发现用IP地址打不开这台电脑，但用计算机名可以，网上邻居打不开，提示无权限。
3、当客户端想访问域内某台服务器，需要拿着TGT和客户端信息去请求KDC，KDC让TGS服务受理我们的请求，判断TGT的信息与客户端；2006年4月11日 单位采用域控且用ISA2004代理上网，想请问一下如果在客户端用SKYPE，应该怎么设置访问规则客户端访问域控？如果是开网页的话在IE浏览器的选项里选Internet选项，在里面连；客户端服务端和KDCKey Distribution Center在Windows域环境中，由DC域控来作为KDCAccess Token访问令牌是用。
4、域控解密PAC，用于让客户端识别是否访问正确的服务端KRB_AP_REP三内网横向移动的常用方法0x11 ipc连接net use。
标签： 客户端访问域控