Одна из самых удобных и интересных вещей придуманный компанией Microsoft, это их система под названием Active Directory (AD). Многие о ней знают, но не все понимают, что это такое и зачем эта штука нужна. Я помню в то время когда начал изучать этот вопрос, в сети не нашлось ни одной толковой статьи которая смогла бы объяснить суть не прибегая к таким дурацким выражениям как "служба каталогов"...

Как минимизировать риски, о которых забывают даже опытные администраторы? Microsoft Active Directory — это, пожалуй, один из самых часто атакуемых ресурсов, который можно использовать локально. Всё потому, что буквально всё, что связано с идентификацией на локальных ресурсах и даже в гибридных облачных средах, исходит из Active Directory. Windows предоставляет пользователям множество привилегий и ролей. Однако часто возникает необходимость ограничить роли для специализированных учётных записей, называемых учётными записями служб...