域渗透之委派攻击全集
# 域渗透之委派攻击全集 - 技术文档
## 1. 域委派基础概念
### 1.1 什么是域委派
域委派是将域用户的权限委派给服务账号的过程，委派后服务账号可以以域用户的身份执行该用户能做的操作。
**注意**：能够被委派的用户只能是：
- 机器账户：活动目录中Computers组内的计算机
- 服务账号：服务器运行服务时所用的账号（如SQLServer、MySQL等），或通过注册SPN成为服务账号的域用户
### 1.2 委派分类
1. **非约束委派(Unconstrained De
2025-08-26 22:46:11
0