Токены. От появления до продвижения в Active Directory

[CodeDroidX]

Достаточно концентрированный материал про низкоуровневую кухню винды. В закладки в обязательном порядке, спасибо!

[nevidimk0]

Было интересно, но остались вопросы. В части с active directory не ясно, можно ли подменить токен подконтрольного локального процесса токеном процесса, созданного другим пользователем AD? Можно ли это сделать с помощью windbg? Даст ли это нужные привилегии(тикета kerberos у нас же нет)?