从域管理员(DA)提升到企业管理员(EA)

本文介绍了一种从域管理员升级到企业管理员的实用方法，通过滥用GPO链接到站点，可以从子域中的域管理员提升为林根的企业管理员。文章详细介绍了如何通过访问控制和权限继承来获取对证书模板容器和pKIEnrollmentService对象的控制权限，以及如何添加新模板并将其发布到CA。最后，使用Certify获取证书并使用Rubeus获取TGT票据，成功将子域中的DA转换为林根的EA。