Question

本章主要讲解了活动目录常见的安全问题与解决方案，为了便于读者理解常见的攻击手法，笔者对攻击方式进行了针对性的演示，在防护方案上针对域管理员账号的监控进行了详细说明。

笔者建议当对 AD 实施了最佳防护方案后，需要将防护的重心由域管理员账号转向重要系统或重要人物，例如，SSO 系统以及和 SSO 对接的各种系统，组织架构里的重要领导账号等，都需要关注，毕竟黑客最终目标是数据，而不仅仅是域管理员账号。