由域主机获取域服务器权限

前段时间入侵了一台服务器
提权添加帐号后通过终端连接，发现目标主机在一个域里面。通过添加的帐号不能登录域
只能登录本地服务器。这时留下了shift后门。断开终端后，通过终端再次链接，这时按5次shift调出cmd，运行taskmgr（任务管理器），然后发现域管理员曾经登录过这个服务器，并且现在断开了，这时在域管理员上面点右键，选择连接，这样就绕过了windows的验证直接进入服务器了。此时运行域管理。成功添加域管理员帐号。并且使用添加的帐号成功登陆N台其他的主机