2、混合 Active Directory 基础设施安全防护指南

混合 Active Directory 基础设施安全防护指南

Active Directory Domain Services (AD DS) 作为混合 Windows Server 环境的主要身份存储库，成为攻击者觊觎的目标。一旦攻击者控制了 AD DS，就能创建特权身份，肆意操控组织的本地和云资源。为了增强 AD DS 的安全性，降低被攻击的风险，我们可以采取一系列措施。

1. 配置审核策略

• 启用文件系统子类别审核 ：若要为对象访问的文件系统子类别启用成功和失败审核，可执行以下命令：

Auditpol.exe /set /subcategory:"File System" /success:Enable /failure:Enable

• 查看所有审核策略设置 ：使用以下命令查看当前所有审核策略的设置：

Auditpol.exe /get /category:*

• 查看特定类别审核策略设置 ：例如查看对象访问类别的审核策略设置，可执行：

Auditpol.exe /get /category:"Object Access"

2. 配置