管理者またはパワーユーザーが退職または転職する場合は、彼らの権限を直ちに削除します。最初にアカウントを無効にし、誤って再アクティブ化しないように特権グループからこれを削除して、許可されたアカウントのみが特権アクセスを保持できるようにします。また、これによって他の管理者は、特権グループに正当なアカウントのみが存在することを素早く確認できるようになります。
この露出インジケーター (IoE) では、次の組み込みの特権エンティティがあると見なされます。

エンタープライズ読み取り専用ドメインコントローラー
ドメイン管理者
ドメインコントローラー
証明書発行者
スキーマ管理者
エンタープライズ管理者
グループポリシー作成者所有者
読み取り専用ドメインコントローラー
キー管理者
エンタープライズキー管理者
管理者
アカウントオペレーター
サーバーオペレーター
印刷オペレーター
バックアップオペレーター
レプリケーター
`エンタープライズドメインコントローラー``

検出

特権グループ内の無効化されたアカウント

low

変更ログが見つかりません