安装 ATA - 步骤 9
适用于：高级威胁分析版本 1.9
注意
在强制实施任何新策略之前，请始终通过首先在审核模式下启用和验证建议的更改，确保环境保持安全，而不会影响应用程序兼容性。
步骤 9：配置 SAM-R 所需的权限
横向移动路径检测依赖于标识特定计算机上的本地管理员的查询。 这些查询通过步骤 2 中创建的 ATA 服务帐户使用 SAM-R 协议执行 。连接到 AD。
若要确保 Windows 客户端和服务器允许 ATA 服务帐户执行此 SAM-R 操作，必须修改 组策略 ，以添加 ATA 服务帐户，以及 网络访问 策略中列出的已配置帐户。 此组策略应应用于组织中的每台设备。
找到策略：
- 策略名称：网络访问 - 限制允许对 SAM 进行远程调用的客户端
- 位置：计算机配置、Windows 设置、安全设置、本地策略、安全选项
将 ATA 服务添加到能够在新式 Windows 系统上执行此操作的已批准帐户列表。
ATA 服务 (安装期间创建的 ATA 服务) 现在具有在环境中执行 SAM-R 的适当权限。
有关 SAM-R 和组策略的详细信息，请参阅网络访问：限制允许对 SAM 进行远程调用的客户端。
从网络设置访问此计算机
如果已定义适用于域中计算机的任何 GPO 中的 “从网络访问此计算机” 设置，则需要将 ATA 服务帐户添加到该设置的允许帐户列表：
注意
默认情况下未启用此设置。 如果以前未启用它，则无需修改它以允许 Defender for Identity 对 SAM 进行远程调用。
若要添加服务帐户，请转到策略并导航到“计算机配置”-“策略”->>“Windows 设置”->“本地策略”-“>用户权限分配”。 然后打开“ 从网络访问此计算机”设置。
然后将 ATA 服务帐户添加到已批准的帐户列表中。
