<p>有关为特权（第 0 层）帐户配置身份验证孤岛的分步指南。</p>


<p>妥善管理特权帐户（用户和计算机）对于安全性至关重要，有助于限制整个 Active Directory (AD) 环境遭受入侵的风险。在最新版本的 Windows (Windows Server 2012R2+) 中，Microsoft 提供了使用身份验证孤岛和策略充分保护此类帐户的功能及技术设计。
此风险暴露指标旨在协助 AD 管理员实施专门用于保护高特权（即“第 0 层”）帐户的模型。</p>


检测

特权身份验证孤岛配置

high

未找到变更日志