危险的 ADCS 错误配置
critical
语言：
描述
Active Directory 中 Windows PKI 对象的错误配置会导致系统将标准帐户提升为管理员特权。
解决方案
某些 Microsoft PKI 参数会对整个 Active Directory 的安全性造成重大影响，因此配置这些参数时需要谨慎。
另见
Microsoft ADCS - Abusing PKI in Active Directory Environment
语言：
Active Directory 中 Windows PKI 对象的错误配置会导致系统将标准帐户提升为管理员特权。
某些 Microsoft PKI 参数会对整个 Active Directory 的安全性造成重大影响，因此配置这些参数时需要谨慎。
Microsoft ADCS - Abusing PKI in Active Directory Environment