在Windows环境中，某个不满或粗心的特权用户很容易便可造成灾难，因为一切都依赖于Active Directory (AD)。如果Active Directory中断，则整个网络就会中断，即使您的任何服务器和应用程序都没有问题也是如此。

有多么容易？ 本电子书介绍了特权用户（或窃取了特权凭据的攻击者）可用来使AD中断继而使网络其余部分中断的许多方式中的3种，包括：

  • 拒绝登录权限
  • 使DNS中断
  • 利用操作系统中的漏洞

然后，我们介绍了8种重要的AD安全妥善做法，可帮助您降低该风险并提高您在遇到灾难情况时的恢复能力。