主页 / user-557926

Jan's questions

Martin Hope
David Trevor
Asked: 2024-05-15 19:51:50 +0800 CST
  • 9

我正在使用 Powershell 通过 EWS API 从 Exchange 提取数据。

Import-Module "C:\ews_api\Microsoft.Exchange.WebServices.dll"
$ExchangeServer = 'EXCHANGE'
$ExchangeService = New-Object Microsoft.Exchange.WebServices.Data.ExchangeService([Microsoft.Exchange.WebServices.Data.ExchangeVersion]::Exchange2013_SP1)
$ExchangeService.Url = "https://$ExchangeServer/ews/exchange.asmx"
$SearchRootFolder = New-Object Microsoft.Exchange.WebServices.Data.FolderId([Microsoft.Exchange.WebServices.Data.WellKnownFolderName]::Calendar)
$SearchFolderView =  New-Object Microsoft.Exchange.WebServices.Data.FolderView([int]::MaxValue)
$SearchResult = $ExchangeService.FindFolders($SearchRootFolder, $SearchFolderView)

执行最后一行代码将导致与 Exchange 服务器建立 HTTP 连接，TIME_WAIT在 Windows 默认设置下，该连接将处于 TCP 状态 2 分钟。使用大量查询访问 Exchange 服务器将导致TIME_WAIT同时存在许多会话。

Get-NetTCPConnection | Group-Object State

   Count    Name
   -----    ----
      28    Listen
      10    Bound
       5    Established
       6    CloseWait
     189    TimeWait

Windows 中的会话数似乎有 190 个左右的限制TIME_WAIT，因为在这个值附近，我在 Powershell 中收到以下错误。

Microsoft.Exchange.WebServices.Data.ServiceRequestException: The request failed. Unable to connect to the remote server
---> System.Net.WebException: Unable to connect to the remote server
---> System.Net.Sockets.SocketException: Only one usage of each socket address (protocol/network address/port) is normally permitted 10.50.222.87:443

我认为 Windows 可以分配比 TCP 会话更多的临时端口？事实上，当使用另一个 Powershell 代码示例时，我没有遇到任何问题。

$connections = @()
for ($i = 0; $i -lt 1000; $i++) {
    $connections += [System.Net.Sockets.TcpClient]::new($ExchangeServer, 443)
}

打开一千个连接没有问题。但是它们处于 TCP 状态ESTABLISHED而不是TIME_WAIT. 为什么我只在会话状态下遇到这个问题TIME_WAIT，有没有办法增加这个限制？

Get-NetTCPConnection | Group-Object State

   Count    Name
   -----    ----
      28    Listen
    1010    Bound
    1003    Established
       8    CloseWait
networking
Martin Hope
David Trevor
Asked: 2023-09-26 23:01:05 +0800 CST
  • 5
  1. 创建了一个新组DOMAIN\LapsAdmins。目前空着。
  2. 配置 GPOConfigure Authorized password decryptors以指向我的组DOMAIN\LapsAdmins
  3. 强制server1为本地管理员帐户创建新的加密密码
  4. Get-LapsADPassword server1 -AsPlainText -IncludeHistory

正如预期的那样，我的用户DOMAIN\dtrevor无法解密密码。

  1. 已添加DOMAIN\dtrevor至群组DOMAIN\LapsAdmins
  2. 使用用户注销并登录DOMAIN\dtrevor
  3. Get-LapsADPassword server1 -AsPlainText -IncludeHistory

正如预期的那样，我的用户DOMAIN\dtrevor可以解密并查看所有密码，包括当前密码和整个密码历史记录

  1. DOMAIN\dtrevor已从群组中删除DOMAIN\LapsAdmins
  2. 使用用户注销并登录DOMAIN\dtrevor
  3. gpupdate /force继续跑server1
  4. 强制server1为本地管理员帐户创建新的加密密码
  5. Get-LapsADPassword server1 -AsPlainText -IncludeHistory

出乎意料的是，我的用户DOMAIN\dtrevor仍然可以解密并查看所有密码，包括新生成的密码以及整个密码历史记录。为什么？

windows
Martin Hope
David Trevor
Asked: 2023-08-23 13:36:44 +0800 CST
  • 6

第 1 天：仅存在一个域控制器 (DC1)。在 DC1 上配置 Windows Server Backup 以保存系统状态。从 AD 中删除重要用户。

第 2 天：升级额外的域控制器 (DC2)。

第 3 天：将 DC1 引导到 DSRM 并通过系统状态恢复（非权威）恢复到第 1 天。通过 ntdsutil（权威）标记要恢复的重要用户。重新启动 DC1。

DC1 不与 DC2 同步，并且 DC2 不知道出现在 DC1 上的 Active Directory 用户和计算机中。Active Directory 站点和服务显示 DC2 的 NTDS 对象（我假设从林中的其他域同步回 DC1），但我们无法运行元数据清理，因为它找不到计算机对象。此时，由于 DC1 不与其他域控制器同步，因此整个 AD 恢复到 Day 1，而不仅仅是恢复重要用户。

我们能从这种情况中恢复过来吗？这是预期的行为还是环境中缺少先决条件？

windows