若可以写入用户/计算机的 msDS-KeyCredentialLink 属性，那么您就可以接管用户或者计算机账户。是权限提升和维持的手段。 Conditions除了可以写入用户/计算机的 msDS-KeyCredentialLink 属性之外，还需要以下条件： 域必须配置 Active Directory 证书服务和证书颁发机构。 域必须至少有一个运行支持 PKIN...