如果你是一个域内普通用户，如何尝试获取域控制器的控制权限？请说明常见攻击路径及防御措施。

Question

Accepted Answer

考察点：考察对域渗透经典路径的理解及防御意识。回答思路：能识别从普通用户到域管的典型攻击链 能说明利用Kerberoasting、AS-REP Roasting、委派滥用等具体手法 能指出相应检测与缓解措施 能区分实际可行与理论攻击，避免过度技术细节

考察说明