电脑本地组策略编辑器怎么打开 win11家庭版组策略打开方式(6)

电脑本地组策略编辑器怎么打开

组策略横向

在拿到域控之后，有时候可能网络ACL到达不了目标电脑，可以通过组策略进行横向。攻击者可以利用组策略来推出恶意软件、创建/修改计划任务、降级凭据保护、向所有计算机添加新的本地帐户被添加到本地管理员组。更改现有的安全策略，启用明文密码提取。

实验环境如下:

域控：AD-2008（192.168.40.154），demo\administrator:vulnstack4.

域机器：win10(192.168.40.157），demo\administrator:vulnstack4.

目前已经拿下域控，域成员机开启了防火墙，并且禁止了445，135等端口的访问，传统的psexec和winrm以及pth等横向移动无法直接拿下成员机

计划任务

自Windows Server 2008开始，GPO开始支持计划任务，便于管理域中的计算机和用户。

指定用户配置定时任务

创建GPO

powershell -c Import-Module GroupPolicy;new-gpo -name TestGP02

将GPO链接到域demo.com，需要域管权限。

powershell -c Import-Module GroupPolicy;new-gplink -name TestGP02 -Target "dc=demo,dc=com"