[пятница][хабр]виндовая магия такая виндовая

>Запускаем ads*
И что же там на месте звёздочки?

//Ни разу не видел AD, к моему величайшему счастью.

мама, хто фсе эти льуди?

Бгг =). Мне почему-то вспомнились статьи с lissyara.su по настройке LDAP'а, в которых права позволяли любым пользователям установить себе uid в 0 и стать root'ом =).

если не знаете, что там на месте звёздочки, вам это не нужно

вот теперь я за бан.

для меня ads = adsense :) Про AD знаю, что это реализация LDAP и всё... Комплексами от этого не страдаю.

Супер-мега-одмины, охраняющие знания не нужны и должны проследовать в биореактор.

>Итак, мы все знаем про подлых пользователей c UID=0 в unix, которых может быть больше одного.

Не знаю я никаких подлых пользователей (O.o)

>Итак, истина номер один: у объектов в active directory есть атрибуты и права доступа.

Истина номер два: эти атрибуты можно менять.

…

скорее всего имеется в виду оснастка ADSI Edit

но школота наверняка не догадывается про ldp.exe и вообще любой LDAP браузер, а так же про ldifde, dsadd, sdmod и т.д.

adsiedit.msc

кому лень гуглить

ИМХО, этому «вбросу» на ЛОРе как-то не место...

ах да нашёл ещё одну развлекуху

regsvr32 schmgmt.dll

p.s. АД такое АД

нашел что сюда тащить