参考（按主题）
2026/8/6大约 2 分钟
参考（按主题）
身份 / SID / 翻译
- Understand security principals
- Understand security identifiers
- LookupAccountNameW
- LSA Lookup performance counters
- Create a WindowsPrincipal
登录 / LSA / 令牌
- Windows logon scenarios
- Credentials processes in Windows authentication
- Windows Authentication Architecture - LSA
- LSA_AP_LOGON_USER
- whoami
- How UAC works
- Key security concepts（UAC 双令牌简述）
- Appendix B - Privileged accounts（permissions vs rights；夺所有权）
ACL / 继承 / 共享
- icacls
- cacls
- SMB security overview
- FileSystemAclExtensions
- .NET：
NTAccount/SecurityIdentifier/FileSystemAccessRule/InheritanceFlags/PropagationFlags
域 / 目录 / 组
- Understand security principals（域对象 vs 本机 SAM）
- Credentials processes - SAM
- Install AD DS / Install a new forest
- Join a computer to a domain / Core Network Guide
- Object names and identities（DN / GUID / SID 名）
- Understand security groups
- Securing Domain Admins
- New-ADGroup
Kerberos
建议实验顺序
先 whoami /all → 再对本机文件看 Owner → 再对测试目录试三组继承标志 → 域环境再 klist → 最后对比两个共享路径。每一步只验证当前讲学会的概念。