Намеренно разорвать доверительные отношения с доменом Windows
В целях тестирования я пытаюсь целенаправленно разорвать доверительные отношения с доменом Windows. Как быстрее всего его убить? «К сожалению», нарушенные доверительные отношения не Это происходит регулярно с моей настройкой, поэтому я хотел бы найти способ искусственно взломать один.
Если возможно, я хотел бы иметь возможность запускать это как на стороне сервера, так и на стороне клиента.
Использование Windows Server 2016 Core и клиенты Windows 7 / 8.1.
- Сделать снимок рабочей станции.
- Инициировать изменение пароля учетной записи компьютера (
netdom / resetpdwd) Для надежности сделайте это дважды. - Восстановите рабочую станцию из моментального снимка.
- Пароль, сохраненный на рабочей станции, больше не соответствует тому, что хранится в Active Directory. Отношения между доменами нарушены.
Щелкните правой кнопкой мыши объект компьютера в Active Directory - пользователи и компьютеры ... выберите Сбросить учетную запись . Это нарушит доверие между учетной записью компьютера и доменом.
Вы можете использовать Powershell, netdom или nltest для воссоздания / исправления доверия.
Создайте точку восстановления системы из свойств системы, выполните сброс пароля, как описано выше, затем вернитесь к SRP (Start-Run: rstrui).
.