Десять лучших практик безопасности для учётных записей служб Active Directory
Как минимизировать риски, о которых забывают даже опытные администраторы? Microsoft Active Directory — это, пожалуй, один из самых часто атакуемых ресурсов, который можно использовать локально. Всё потому, что буквально всё, что связано с идентификацией на локальных ресурсах и даже в гибридных облачных средах, исходит из Active Directory. Windows предоставляет пользователям множество привилегий и ролей. Однако часто возникает необходимость ограничить роли для специализированных учётных записей, называемых учётными записями служб...