Microsoft 在发布首版 Active Directory 时，添加了启用与旧版系统兼容的选项。这可通过添加 Windows 2000 之前版本兼容访问群组来实现，该群组对大部分域对象和配置数据具有读取权限。允许与旧系统兼容时，此群组将使用“所有人”名称填充，其中包含“匿名”用户。这允许未经认证的用户读取域中的所有配置数据。攻击者可利用此功能发现目标或执行暴力攻击。

注意：AD Starter Scan 及相关插件适用于较小的 AD 部署，以进行初步分析。对于最多 5,000 个用户、组或计算机的 AD 部署，预计可以获得准确的初步分析，而对于包含 Nessus、安全中心和漏洞管理的大型 AD 部署，将返回不完整的结果。如需进一步了解 Active Directory Starter Scan 插件发现的问题，请参阅此博客文章 - https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

检测

AD Starter Scan - 空会话

medium Nessus 插件 ID 150488

版本 1.148