危險的 Kerberos 委派作業

Kerberos 通訊協定為 Active Directory 安全的核心,其允許選定伺服器重複使用使用者憑證。若攻擊者入侵其中一個伺服器,則可竊取其憑證並用來在其他資源上進行驗證。

此嚴重曝險指標 (IoE) 會報告具有委派屬性的所有帳戶,並排除已停用的帳戶。特權使用者不應具有委派屬性。如要保護這些使用者帳戶,請將帳戶新增至「受保護的使用者」群組,或將其標示為「帳戶為機密帳戶,不可委派」。