Grupos Importantes
Domain admins :
Como atacante, uno de los grupos más jugosos es el grupo de administradores de dominio, que otorga privilegios de administrador a sus miembros en el dominio, por lo que es importante saber quién es este grupo.
Domain Enterprise :
Este es el caso del grupo Administradores de empresas, que proporciona privilegios de administrador en todo el bosque. El Enterprise Admins es un grupo que solo existe en el dominio raíz del bosque, pero se agrega de forma predeterminada al grupo Administradores de todos los dominios del bosque.
DNSAdmins:
El DNSAdmins grupo puede permitir a sus miembros para ejecutar código en los controladores de dominio como SYSTEM mediante el uso de una DLL arbitraria.
Protected Users:
El grupo de Usuarios Protegidos permite hacer cumplir la seguridad de las cuentas. Sus miembros no están autorizados a:
Autenticarse con NTLM (solo Kerberos).
Utilice los tipos de cifrado DES o RC4 en la autenticación previa de Kerberos.
Ser delegado con delegación no restringida o restringida.
Renueve los TGT de Kerberos más allá de la vida útil inicial de cuatro horas.
Esto puede frustrar los intentos de abuso de estas cuentas a través de retransmisión NTLM o ataques de delegación de Kerberos.
Schema Admins:
Los administradores de esquema pueden modificar el esquema de la base de datos de Active Directory.
Account Operators:
El grupo Operadores de cuentas puede modificar los miembros de muchos grupos del dominio, excluyendo muchos de los grupos de administradores. Sin embargo, puede modificar el grupo Operadores de servidor
Backup Operators:
Los miembros de los backup operators pueden realizar copias de seguridad y restaurar archivos en los controladores de dominio (también pueden iniciar sesión en ellos). Esto podría permitir modificar archivos en controladores de dominio.
Print Operators:
Los operadores de impresión pueden iniciar sesión en los controladores de dominio.
Server Operators:
Los operadores del servidor pueden iniciar sesión en los controladores de dominio y administrar su configuración.
Remote Desktop Users:
Los miembros de los usuarios de escritorio remoto pueden iniciar sesión en un controlador de dominio a través de RDP.
Last updated