为什么能通过域成员主机拿下域控服务器的密码呢

问题、为什么能从本机上获得其他主机的账号密码呢？

    一个具有一定规模的企业，每天都可能面临员工入职和离职，因此网络管理部门经常需要对域成员主机进行格式化消除磁盘的文件，然后重装系统及软件，以提供给新员工使用；因此，为了便于后期交接，大多网络管理员会做好一个系统镜像盘，统一安装所有的电脑，并且在安装的时候设置惯用、甚至统一的密码。

   因此，域中的计算机本地管理员账号，极有可能能够登陆域中较多的计算机，本地管理员的密码在服务器上后期修改的概率，远低于在个人办公电脑上的概率，而域用户权限是较低的，是无法在域成员主机上安装软件的，这将会发生下面的一幕：

   某个域用户需要使用viso软件进行绘图操作，于是联系网络管理员进行安装，**网络管理员采用域管理员身份登录了域成员主机**，并帮助其安装了viso软件，于是这个有计算机基础的员工，切换身份登录到了本地计算机的管理员，后执行mimikatz，从内存当中抓取了域管理员的密码，便成功的控制了整个域。

因此，域渗透的思路就是：通过域成员主机，定位出域控制器IP及域管理员账号，利用域成员主机作为跳板，扩大渗透范围，利用域管理员可以登陆域中任何成员主机的特性，定位出域管理员登陆过的主机IP，设法从域成员主机内存中dump出域管理员密码，进而拿下域控制器、渗透整个内网。

结论：

1、本机只能获取本机的账号密码
2、本机会有多个账号与密码
3、域成员的账号权限较低
4、域控的账号是域成员主机的最高权限账户
4、登录本机的所有账号会留下账号密码的信息，所以可以通过各种办法获取密码，所以域控服务器登陆过域成员主机时，就会留下信息

详情案例可参考：https://www.freebuf.com/company-information/172630.html