Поделиться через


Оценка безопасности: включена встроенная гостевая учетная запись Active Directory

Эта рекомендация указывает, включена ли гостевая учетная запись AD в вашей среде.
Цель — убедиться , что учетная запись гостевого домена не включена

Риск организации

Локальная гостевая учетная запись — это встроенная, не назначаемая учетная запись, которая обеспечивает анонимный доступ к Active Directory. Включение этой учетной записи разрешает доступ к домену без необходимости ввода пароля, что может представлять угрозу безопасности.

Действия по исправлению

  1. Просмотрите список предоставляемых сущностей, чтобы узнать, есть ли учетная запись гостя, которая включена.  

  2. Выполните соответствующие действия с этими учетными записями, отключив учетную запись.

Например:

Снимок экрана: гостевая учетная запись в AD.

Снимок экрана: отчет о безопасности.

Дальнейшие действия

Дополнительные сведения о оценке безопасности (Майкрософт)