如何將網域控制站帳戶轉換為本機帳戶以進行取證分析?

如何將網域控制站帳戶轉換為本機帳戶以進行取證分析?

我正在對一台具有多個本機帳戶但具有網域控制站或活動目錄帳戶的 Windows 電腦進行取證分析。我可以分析使用者的文件,因為這些文件儲存在本地,但我通常喜歡使用 LiveView 將 dd 映像安裝為虛擬機,並存取模擬它們的使用者。問題是我無法以網域控制站帳戶登錄,因為該使用者不在本機 SAM 中且我沒有獲得密碼。

我可以以活動目錄使用者登入作業系統嗎?

我可以將網域控制站帳戶轉換為本機帳戶,以便在本機存取模擬使用者的作業系統嗎?

相關內容