故意破坏与 Windows 域的信任关系

Question

出于测试目的，我试图故意破坏与 Windows 域的信任关系。什么是最快的杀死它的方法？“不幸的是”，我的设置不会经常发生破坏的信任关系，所以我想要一种人为地破坏信任关系的方法。

如果可能，我希望能够从服务器端和客户端触发此操作。

使用 Windows Server 2016 Core 和 Windows 7/8.1 客户端。

Answer 1

右键单击 Active Directory 用户和计算机中的计算机对象...选择重置帐户。这将破坏计算机帐户和域之间的信任。

您可以使用 Powershell、netdom 或 nltest 重新创建/修复信任。

Answer 2

• 拍摄工作站快照。
• 启动机器帐户密码更改 ( netdom /resetpdwd) 为良好的措施执行两次。
• 从快照恢复工作站。
• 工作站上存储的密码不再匹配 Active Directory 中存储的密码。域关系破裂。