在域外机器进行DCSYN

水贴预警，之前看文章，DCSYNC基本都是在域内主机完成的，但是能不能在域外机器实现呢，经验证是可以的，步骤如下：
1. 获取"Domain Admins"、"Enterprise Admins"组用户的hashes  
2. 设置测试机DNS为域DNS
3. 使用mimikatz根据已获得的凭证启动一个新的cmd
4. 在新启动的cmd内使用mimikatz进行dcsync操作

你看的三好学生的帖子吧，思路好像没毛病，有详细过程吗？

不是，之前瞎搞的时候弄得，一开始在域外用mimikatz测试发现找不到域跟域控，然后看了下源码，他里面有获取得步骤，然后就想着加个DNS看看，然后成了，具体的还没去研究，全过程已经在帖子里了

只要通过kerbos认证，有相应的ace和acl，就可以实现