AD域攻防权威指南:八.利用LAPS获取Windows域Hash

在一些中大型企业中，员工数量较多，运维人员为了方便管理每个员工的计算机，可能会为所有计算机的账号设置统一的口令，以对它们进行统一配置，并且将它们批量加入域。而为计算机设置一样的密码可能会导致很严重的安全问题，一旦密码泄露，很容易遭到横向攻击。在2014年5月之前，也就是MS14-025的补丁发布之前，域允许管理员通过组策略直接修改本地管理员密码，但是随着补丁发布，这种方式就不被允许了。随后微软推出