Säkerhetsutvärdering: Ta bort icke-administratörskonton med DCSync-behörigheter
Den här artikeln beskriver säkerhetsutvärderingen Ta bort icke-administratörskonton med DCSync-behörigheter , som identifierar riskfyllda behörighetsinställningar för DCSync.
Varför kan DCSync-behörigheten vara en risk?
Konton med DCSync-behörighet kan initiera domänreplikering. Angripare kan potentiellt utnyttja domänreplikering för att få obehörig åtkomst, manipulera domändata eller äventyra integriteten och tillgängligheten för din Active Directory-miljö.
Det är viktigt att noggrant hantera och begränsa medlemskapet i den här gruppen för att säkerställa säkerheten och integriteten i din domänreplikeringsprocess.
Hur gör jag för att använda den här säkerhetsbedömningen för att förbättra organisationens säkerhetsstatus?
Granska den rekommenderade åtgärden för https://security.microsoft.com/securescore?viewid=actionsTa bort icke-administratörskonton med DCSync-behörigheter.
Till exempel:
Granska den här listan över exponerade entiteter för att identifiera vilka av dina konton som har DCSync-behörigheter och som även är icke-domänadministratörer.
Vidta lämpliga åtgärder för dessa entiteter genom att ta bort deras privilegierade åtkomsträttigheter.
Åtgärda alla exponerade entiteter för att uppnå maximal poäng.
Obs!
Utvärderingar uppdateras nästan i realtid, men poäng och status uppdateras var 24:e timme. Även om listan över påverkade entiteter uppdateras inom några minuter efter att du implementerat rekommendationerna kan statusen fortfarande ta tid tills den har markerats som Slutförd.