Samba 4 AD-DC 2026: LAPS (Randomizando senhas locais).

Publicado por Valdir Martins em 02/03/2026

[ Hits: 654 ]

Blog: https://martinsec.com.br

 


Samba 4 AD-DC 2026: LAPS (Randomizando senhas locais).



🔐💻 A Martinsec implementou o Windows LAPS em um ambiente Samba 4 AD DC, algo que muitos dizem não ser possível; mas é.

🔥No video você vai aprender, na prática:
✔️ Como estender o schema do Active Directory no Samba 4 usando arquivos LDIF
✔️ Como habilitar os atributos ms-LAPS-* corretamente
✔️ Como delegar permissões via RSAT no Windows 11 seguindo o princípio do menor privilégio
✔️ Como corrigir permissões do Sysvol (ntacl sysvolreset)
✔️ Como contornar a limitação atual do Samba 4 com criptografia do LAPS
✔️ Como validar o funcionamento no cliente Windows usando PowerShell

📌 Conteúdo voltado para profissionais de infraestrutura, segurança e ambientes híbridos.
🔐 Reduzindo riscos reais como movimentação lateral e Pass-the-Hash.

▶️ Vídeo completo no YouTube: https://youtu.be/ib84-3Q2-3M
📄 Manual técnico estruturado em formato Wiki
Outras dicas deste autor

Como Blindar um Active Directory Samba 4 (AD-DC)

Samba 4 Active Directory Hardening — Guia completo e prático para produção

Por que sua empresa precisa de uma PKI (e como automatizar EMISSÕES de certificados via Web API)

PKI na Prática: Criando CA e Certificado Wildcard (Automatizado)

WiFi Seguro: EAP-TLS com FreeRADIUS e Active Directory (LDAP)

Leitura recomendada

IPtables - Exemplos de regras

Bloqueando telemetria no Deepin 23.1

Hashcat - O mais rápido programa para quebra de senhas utilizando CPU

tcpdump - Capturando senhas de serviços POP3/IMAP/SMTP ou HTTP

Kismet em modo monitor

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts