Спуфинг sAMAccountName: от LowPriv до домен админа за шесть команд

Первым делом нам нужно создать машинную учетку. Это может прокрутить любой доменный пользователь при условии, что значение свойства ms-DS-MachineAccountQuota в домене AD больше нуля.

Если оно больше нуля (или, скорее, если Default Domain Controllers GPO «Add Computers to Domain» содержит Authenticated Users), значит никакого, даже минимального, системного подхода к безопасности в организации нет. Если бы был, прошли бы хоть раз какой-нибудь CIS Benchmark и таких зияющих дыр бы не было. И сказочке был бы конец, прямо на 0-м шаге.