0x01 存在的风险
不知道大家有没有使用过AD Explorer和dsquery这两个工具？
当Red Team（后面简称RT）成功突破服务器并进入到内网后，这时候的主要目标就从突破转变为了内网的横向扩展。
如果内网存在域，并且RT在已经***成功的服务器上获取到了域内的一个普通账号，这时候，RT就可以使用dsquery命令和AD Explorer这两个工具，获取到域内所有服务器列表、用户列表、组织架构等敏感信息。
图一 AD Explorer
图二 dsquery computer
三、 添加一个用户组，如DisabelLDAPGroup。(=)
四、 在域的用户OU点击右键，选择Properties。
注意这里不能从根OU拒绝，因为组策略需要对用户和计算机下发，全部拒绝则代表用户、计算机名均无法识别，导致组策略下发失败
