[решено] как обезопасить контроллер домена от злоумышленников

[Stem]

Как обезопасить контроллер домена от злоумышленников внутри этого контроллера? Есть подозрение, что это кто-то с администраторскими правами. Сегодня в службах поменяли иконки значков на черно-белые квадратики. Что запретить и как вычислить негодяев?

[Stem]

Включи аудит и смотри логи.


Цитата Stem:



Есть подозрение, что это кто-то с администраторскими правами

[решено] как обезопасить контроллер домена от злоумышленников

Дак проанализируй группу domain admins и вычисли негодяя!

[Michael]

Цитата Stem:



Есть подозрение, что это кто-то с администраторскими правами

[решено] как обезопасить контроллер домена от злоумышленников

Анализируй доменные группы с администраторскими привилегиями.

Смени пароли и включи аудит входа в системы - ищи отказы.

P.S. слишком долго пишу...

[Stem]

Проблему решили след образом, оставили 1 администратора домена, кому необходимо делегировали полномочия, остальных сделали просто пользователями.

[exo]

Цитата Stem:



Проблему решили след образом, оставили 1 администратора домена, кому необходимо делегировали полномочия, остальных сделали просто пользователями

[решено] как обезопасить контроллер домена от злоумышленников

собственно с этого и нужно было начинать домен сторить...

[madmax24]

Цитата Stem:



Проблему решили

[решено] как обезопасить контроллер домена от злоумышленников

тогда тему можно помечать