Оказывается, если специалист уделит всего пару-тройку часов задаче по аудиту учетных записей Active Directory, это позволит снять большую часть рисков взлома. Подробности в статье. Active Directory — служба каталогов в инфраструктуре Windows. Привет, на связи Дмитрий Бессольцев, руководитель ALP ITSM. Уже 30 лет мы помогаем компаниям наводить порядок в ИТ‑инфраструктуре: от аудита и восстановления после сбоев до управления ИТ как сервисом для бизнеса. Сегодня речь о том, как не вложиться в избыточные внешние барьеры, забыв об уязвимостях изнутри...

«Active Directory, это не просто каталог пользователей. Это распределённая база данных с собственной системой имён, механизмом транзакций и политик, где сбой DNS равносилен отказу всей инфраструктуры. Понимание её компонентов, это понимание того, как устроена безопасность и управление в корпоративной среде.» Active Directory не просто использует DNS — она строится поверх него как над распределённой системой имён. Домен AD и домен DNS, это одно и то же пространство имён. Без правильно настроенного и стабильного DNS контроллеры домена не найдут друг друга, клиенты не найдут контроллеры, а механизмы аутентификации Kerberos и репликации остановятся...