MS
Не правильное резюме на это
И на это
И на это
И на это
И на это
И на это
И на то
И на это
И на это
И на это
И на это
И на это
И на то
Тебе тоже понравилось?)
Size: a a a
2020 March 06
O
Тебе тоже понравилось?)
Очень, молодцы
SB
J
Не правильное резюме на это
И на это
И на это
И на это
И на это
И на это
И на то
И на это
И на это
И на это
И на это
И на это
И на то
бля, ну зачем
J
эта интереснее)
SB
ну хз. эта песенку не поёт
SB
в смысле рот под музыку не открывает
J
имхо, в данном случае так лучше
VG
А как она пролезла? Через что?
Да какая разница-то? Не думаю, что там была возможность это узнать
е
Арстан
Кто-нибудь использовал иерархическую адресную книгу в Exchange, поделитесь как удобно всё это администрировать или неудобно?
Использовал несколько адресных книг через политики, ибо надо было. Но не иерархия
VG
Вот тут поподробнее, о чем речь?
Там несколько рекомендаций по разным типам входа. Идея - запрещать вход на обычные станции для привилегированных аккаунтов. В примере выше это бы реально ситуацию спасло. Microsoft recommends that you assign the Deny log on locally user right to the built-in Support account (Support_388945a0) and Guests group. Also, this user right should explicitly be assigned to the ASPNET account on computers that run IIS. If you have installed optional components such as ASP.NET, you may want to assign this user right to additional accounts that are required by those components.
Denying logons to the Enterprise Admins, Domain Admins and other privileged groups in an environment on lower trust systems like workstations and member servers helps mitigate the risk of privilege escalation from credential theft attacks. Those attacks could lead to the compromise of an entire Active Directory forest. Deny Domain Admins, and Enterprise Admins and other privileged accounts to log on locally.
Denying logons to the Enterprise Admins, Domain Admins and other privileged groups in an environment on lower trust systems like workstations and member servers helps mitigate the risk of privilege escalation from credential theft attacks. Those attacks could lead to the compromise of an entire Active Directory forest. Deny Domain Admins, and Enterprise Admins and other privileged accounts to log on locally.
А
Использовал несколько адресных книг через политики, ибо надо было. Но не иерархия
наверное головняка много, думается мне..
EV
Читаю тред выше...
И прям жалею что по понятным прчинам так и не смог на площадке Ильи сделать нормальный курс по basic infosec microsoft...
Жаль...
И прям жалею что по понятным прчинам так и не смог на площадке Ильи сделать нормальный курс по basic infosec microsoft...
Жаль...
R
Там несколько рекомендаций по разным типам входа. Идея - запрещать вход на обычные станции для привилегированных аккаунтов. В примере выше это бы реально ситуацию спасло. Microsoft recommends that you assign the Deny log on locally user right to the built-in Support account (Support_388945a0) and Guests group. Also, this user right should explicitly be assigned to the ASPNET account on computers that run IIS. If you have installed optional components such as ASP.NET, you may want to assign this user right to additional accounts that are required by those components.
Denying logons to the Enterprise Admins, Domain Admins and other privileged groups in an environment on lower trust systems like workstations and member servers helps mitigate the risk of privilege escalation from credential theft attacks. Those attacks could lead to the compromise of an entire Active Directory forest. Deny Domain Admins, and Enterprise Admins and other privileged accounts to log on locally.
Denying logons to the Enterprise Admins, Domain Admins and other privileged groups in an environment on lower trust systems like workstations and member servers helps mitigate the risk of privilege escalation from credential theft attacks. Those attacks could lead to the compromise of an entire Active Directory forest. Deny Domain Admins, and Enterprise Admins and other privileged accounts to log on locally.
Спасибо.
J
Арстан
наверное головняка много, думается мне..
смотря какой кейс
MS
Арстан
Кто-нибудь использовал иерархическую адресную книгу в Exchange, поделитесь как удобно всё это администрировать или неудобно?
У нас есть, у @AlexTorch есть
MS
Какая цель создания?)