Служба каталогов Active Directory Domain Services, к сожалению, достаточно часто недооценивается бизнесом или ИТ-персоналом с точки зрения её критичности.
Она представляет из себя не просто базу данных пользователей - а целый набор информационных систем, компрометация которых даёт злоумышленникам полный контроль над всеми сервисами, интегрированными в доменную среду (файловые и веб-сервера, СУБД, иногда среды управления виртуализацией, резервным копированием, сетевым оборудованием и т.д.), позволяя беспрепятственно эскалировать привилегии и осуществлять горизонтальное перемещение в сети.
Именно поэтому сегодня я постараюсь агрегировать в данном материале релевантную информацию касательно харденинга AD DS для нашего профессионального сообщества.