Active Directory Threat intelligence. Минимизация уязвимости Active Directory. Защищенные записи и группы списков в Active Directory. Создание политики аудита

Раздел Реализация защищенных административных узлов описывает безопасные административные узлы, которые являются компьютерами, настроенными для поддержки администрирования Active Directory и подключенных систем. Эти узлы предназначены для административных функций и не запускают программное обеспечение, например приложения электронной почты, веб-браузеры или программное обеспечение для повышения производительности (например, Microsoft Office).

В этот раздел включены следующие разделы:

• 
  Принципы создания защищенных административных узлов : общие принципы, которые следует учитывать.
  
  • 
    Никогда не следует администрировать доверенную систему с узлов с низким уровнем доверия.
    
  • 
    Не полагайтесь на один фактор проверки подлинности при выполнении привилегированных действий.
    
  • 
    Не забывайте о физической безопасности при проектировании и реализации безопасных административных узлов.
    
• 
  Защита контроллеров домена от атак . Если злонамеренный пользователь получает привилегированный доступ к контроллеру домена, он может изменять, повредить и уничтожить базу данных Active Directory, а также расширение, все системы и учетные записи, управляемые Active Directory.
  

В этот раздел включены следующие темы:

• 
  Физическая безопасность для контроллеров домена . содержит рекомендации по обеспечению физической безопасности контроллеров домена в центрах обработки данных, филиалах и удаленных расположениях.
  
• 
  Операционные системы контроллера домена — содержит рекомендации по обеспечению безопасности операционных систем контроллера домена.
  
• 
  Безопасная настройка контроллеров домена — собственные и свободно доступные средства настройки и параметры конфигурации могут использоваться для создания базовых показателей конфигурации безопасности для контроллеров домена, которые впоследствии могут быть принудительно применены групповая политика объектами (GPO).