Hidding in plain oversight

-

 Het blijkt kinderlijk eenvoudig om een domain admin account te verstoppen in Active Directory. In dit stappenplan laat ik zien hoe dit kan én wat je er tegen kunt doen. Je moet domain admin zijn om dit uit te kunnen voeren.

1. Start Active Directory Users and Computers (ADUC)

2. Ga naar het menu View en schakel Advanced features in

3. Ik maak een nieuwe OU "Personel" aan, met daaronder OU's "Hiddema" en "Baudet".

3. Ik maak in elk een account aan. In OU Hiddema is dat "Theo Hiddema" en in OU Baudet "Thierry Baudet". 

4. Ik klik met de rechtermuisknop op de OU Hiddema en selecteer Properties

5. Ik klik op het tabblad security

6. Ik klik op de knop "Advanced"

7. Uncheck “Allow inheritable permissions from the parent to propagate…”

8. Ik klik op Copy

9. Ik klik op OK

10. Ik klik op Add. Ik voeg nu de gebruiker toe, voordat ik de machtigingen verwijdert. Ik klik OK.

11. Selecteer de toegevoegde gebruiker en klik vervolgens op het selectievakje "Full control" in de kolom Allow.

12. Ik verwijder nu alle andere bestaande groepen behalve de volgende.

- ENTERPRISE DOMAIN CONTROLLERS

- Exchange Enterprise Servers

- SYSTEM

- De zojuist toegevoegde gebruiker.

13. Klik op OK

14. Nu kan alleen de gebruiker of groep waaraan machtigingen zijn verleend, objecten in deze OU zien en wijzigen. Ingelogd met een ander account, zijn de OU én de gebruiker onzichtbaar!



Er is gelukkig iets tegen te doen! Er is een script "WhatAmImissing" dat meld wélk account je niet kunt zien. Het enige nadeel is.. je kunt niet zien wáár.


Reacties

Een reactie posten

Populaire posts van deze blog

Breaking: Tailwind Traders acquiers Northwind!

-
Afbeelding
  Ik ben donderdag 21 maart 2019 naar Microsoft Ignite On Tour geweest in de RAI, en ik kan dat iedereen aanraden. Ik heb hieronder wat tips over de voorbereiding en de ervaring zelf(cursief), met verwijzingen naar interessante technologie. Even voor de achtergrond; Ik ben als systeembeheerder veel bezig met SQL. 1.      Tip: Schrijf je op tijd in. 2.      Tip: Verken de site met Ignite sessies. 3.      Tip: Meld op tijd dat je naar deze beurs wilt via de  congress app . 4.      Tip: Motiveer je verzoek. Op het moment dat ik een mailtje over Ignite kreeg heb ik mij ingeschreven. Op de site heb ik vervolgens een “ Learning Path ” genaamd " Migrating applications to the Cloud " gevonden dat mij interessant leek. Het is een set van 5 verwante sessies met als achtergrond de overname van Northwind door TailWind Traders, twee fictieve Microsoft bedrijven. Het scenario van TailWind Traders en No...
Meer lezen

The signal came from inside the house

-
Afbeelding
  Veel mensen die digitaal opgelicht zijn, komen in hun zoektocht naar het postadres van een internetsite vaak uit bij de coördinaten 52°30 0 N, 5°45 0 E . En dat is vervelend voor een gezin uit Dronten, want dat is waar hun huis staat. De coördinaten blijken de algemene plaatsbepaling van Nederland te zijn, deze mensen wonen dus exact in het midden van het land. Maar het lastige is dus dat allerlei databases dit geven als de locatie van degene die je zocht, in plaats van “geen idee, maar ergens in dit land." Het probleem is opgelost, door het punt een paar meter te verschuiven, naar een kaal weiland. 
Meer lezen

My definition of plagiarism

-
Afbeelding
  Helmut Geier (Hell voor zijn vrienden) groeide op in het landelijke Beierse district Chiemgau met een passie voor muziek, vooral punkrock. In de zomer van 1977 kocht Hell zijn eerste punkplaat - The Damned's DAMNED, DAMNED, DAMNED (1976) - vooral de energie en de rauwe, instinctieve kracht van de muziek trok hem aan. In 1978 draaide Hell een plaatselijke nachtclub. "Het was een club voor hippies", herinnerde hij zich later. "Ze haatten ons echt." Maar Hell's Night werd een populaire trekking en hij promoveerde naar het weekendslot van de club. Toen hij begin twintig was, verhuisde Hell naar München om bij een computerbedrijf te gaan werken. Tegen die tijd was zijn soundtrack veranderd met rap (hij was een fervent verzamelaar van Red Alert- en Chuck Chillout-banden), zeldzame groove en electro. Toegang tot de importwinkels van München leidde hem uiteindelijk naar house en techno, hoewel de overheersende invloed op zijn sets op locaties als de Tanzlokal Grös...
Meer lezen