活动目录
用于强化基础架构的AD脚本
该存储库用作SOP和脚本的中央位置，以测试和强化Active Directory环境。
可以在以下位置找到有关此主题的Microsoft文档： :
识别和缓解防病毒程序中的初始突破目标差距不完整的补丁程序过时的应用程序和操作系统配置错误在AD中配置特权帐户在DC上将应用程序和配置限制为仅DC操作，主机身份验证和组策略应用程序所需的功能和操作系统内已禁用的安全功能Windows具有高级安全性（WFAS）用户帐户控制（UAC）的防火墙缺乏安全的应用程序开发人员实践
VIP帐户不要：使用特权帐户登录到不安全的计算机使用特权帐户浏览Internet不应允许域控制器访问Internet使用相同的凭据配置特权帐户重命名本地管理员帐户可能会减轻负担确保用户名/密码是唯一的管理员帐户是必须的过度使用VIP帐户域控制器的安全性
Excessive Privileg
评论0