Logica „Autonome intră în domeniul“
Win7-PC - numele calculatorului client, care ar trebui să intre în mod independent, din domeniul
C: \ blob.txt - calea către fișierul cu metadatele
După introducerea acestei comenzi, a format un fișier text care conține datele necesare la computer pentru a vă conecta la domeniu (informațiile legate de numele de domeniu, controlerul de domeniu, domeniul SID, etc.) Pe lângă aceasta, în Active Directory pentru a crea un „calculator“ obiect pentru viitor client. Fișier codificat în base64. Mai multe informații despre acest fișier.
Fig. 1. Primul pas este de a utiliza Djoin
2. Al doilea pas este necesar pentru a livra fișierul blob.txt la computer, care ar trebui să intre în mod independent domeniu. Ceea ce înseamnă că faci este de până la tine. Deși e-mail transmis.
3. După livrarea fișierului pe calculatorul client, trebuie să executați un prompt de comandă și a alerga «djoin» cu următoarele taste:
djoin / requestODJ / loadfile C: \ blob.txt / windowspath% SystemRoot% / localos
Nu va fi importarea datelor dintr-un fișier în directorul Windows. Acum, data viitoare când încărcați sistemul de operare și disponibilitatea controller va avea posibilitatea de a introduce un domeniu Active Directory.
Fig. 2. Al treilea pas, utilizarea Djoin
Pe de o parte, funcționalitatea mai mult decât interesant, pe de altă parte există o posibilitate ipotetică ca cineva va fi capabil să profite sau de a intra in posesia acestui fișier „invitații“ și porniți computerul în domeniu, fără drepturi de la ea. Sau este doar paranoia?
Până în prezent, informațiile privind «domeniul off Participați» foarte puțin. În special, am fost în imposibilitatea de a afla dacă există o anumită perioadă de viață într-o astfel de invitație fișier. Deși, dacă credeți că în mod logic, putem presupune că el (viață) este aceeași ca și parola obiectului de viață „de calculator“. Informații originale în limba engleză.
Rezultate: Moștenit protejate