从登录会话看AD域分层管理模型
💡
原文中文，约3200字，阅读约需8分钟。
📝
内容提要
本文介绍了AD域中高权限用户凭据泄露的风险和防范措施，包括登录会话凭据泄露的原因和保护措施，分层管理模型限制不同层级对象之间的登录活动，微软的企业访问模型，以及智能化AD域安全风险评估系统。
🎯
关键要点
- AD域中高权限用户凭据泄露是严重风险，攻击者可迅速导致域控失陷。
- AD域中管理员与普通用户在同一网络中，缺乏网络隔离，增加了凭据被窃取的风险。
- 管理员在普通用户可登录的主机上登录，可能导致凭据泄露。
- Windows环境中，用户登录时生成的凭据存储在LSASS进程内存中，可能被其他用户提取。
- 微软发布补丁和机制来保护凭据，包括KB2871997补丁、LSA Protection机制和Windows Defender Credential Guard。
- 分层管理模型通过限制不同层级对象之间的登录活动，减少高权限凭据泄露的风险。
- 分层管理模型分为Tier 0（林管理员）、Tier 1（服务管理员）和Tier 2（工作站管理员）。
- 企业访问模型涵盖本地、云、内部和外部访问管理，适应现代企业需求。
- 智能化AD域安全风险评估系统可识别和评估AD域中的安全风险，帮助用户理解安全风险和影响。
➡️
