標準ユーザーに AdminCount 属性が設定されている
medium
Language:
説明
adminCount 属性は、グローバルポリシーで例外を発生させます。
ソリューション
管理ロールを持たなくなったアカウントの adminCount プロパティをリセットします。
参考資料
インジケーターの詳細
名前: 標準ユーザーに AdminCount 属性が設定されている
コード名: C-ADMINCOUNT-ACCOUNT-PROPS
深刻度: Medium
タイプ: Active Directory Indicator of Exposure
Family: 特権アカウント
- 戦術: TA0004 - 権限昇格
- テクニック: T1078 - 有効なアカウント