58 مقالة ضمن «Active Directory»
يقول التقرير إن الحساب ما استُخدم من فترة، وصاحبه يقول إنه دخل هذا الأسبوع. قبل ما تفترض أن الموظف ناسي أو أن الدومين فيه مشكلة، اسأل: أي خاصية قرأنا؟ ومن أي خادم؟ وهل التاريخ المعروض بتوقيتنا أو بالتوقيت العالمي؟ عبارة «آخر دخول» تبدو واضح
تتابع شرحًا للاكتف دايركتوري وتشوف أمر Get-DomainUser. تفتحه في PowerShell عندك، وتطلع رسالة أن الأمر غير معروف. تبحث عن الحل، فتلقى شخصًا يستخدم Get-ADUser وشخصًا ثانيًا يقول إن عنده نسخة مختلفة من PowerView. المشكلة هنا غالبًا مو في الدوم
تلقى حسابًا عاديًا متصلًا بمجموعة حساسة، وعلى الخط بينهما كلمة GenericAll. شكلها نتيجة قوية، وفعلاً قد تكشف تفويضًا خطيرًا. لكن أول غلطة ممكن تقع فيها أنك تختصرها بعبارة «عندي تحكم كامل بالشبكة» قبل ما تحدد الطرفين وتراجع الدليل. في هذا الش
تفتح الأداة وتطلع قدامك عشرات الدوائر والخطوط. أول إحساس أنها كشفت كل شيء، وبعدها تكتشف أنك مو عارف من وين تبدأ. المشكلة غالبًا أنك دخلت تبحث عن «مسار اختراق» قبل ما تفهم معنى العلاقة الواحدة. خلنا نبدأ بحساب تدريبي، ومجموعتين، وجهاز واحد؛
