“Active Directory”标签的文章
带有“Active Directory”标签的文章共 8 篇，按发布日期从新到旧排列。
-
Windows 服务的账户选定——LocalSystem、虚拟账户与 gMSA 的取舍
您是否让 Windows 服务一直以 LocalSystem 运行？本文用判断表比较 LocalService、NetworkService、虚拟账户、域用户与 gMSA 的权限和网络身份，讲解以最小权限运维的选择方法。
-
组策略（GPO）实务入门——原理、生效确认与 Intune 分工
还不清楚“用 GPO 下发”的含义就在操作 AD 环境吗？本文从实务角度讲解组策略原理与 LSDOU 应用顺序、用 gpupdate、gpresult 确认生效、与 Intune 分工，以及客户方 GPO 改变应用行为的陷阱。
-
Windows LAPS 实务指南——告别全部 PC 通用的本地管理员密码
全部 PC 通用的本地管理员密码，是一台失陷就波及全部设备的 Pass-the-Hash 攻击温床。本文讲解已成为 OS 标准功能的 Windows LAPS 如何自动轮换，如何配置保存到 AD/Entra ID，以及运维中的陷阱。
-
SMB 签名与 LDAP 通道绑定——在实务中收紧 NTLM 对策的“另一半”
在停用 NTLM 之前，抑制中继攻击危害的防御手段是 SMB 签名与 LDAP 签名、通道绑定。本文从实务角度梳理各操作系统的默认值、审计事件的解读方法、推进到强制的步骤，以及业务应用和设备的修复方法。
-
图解 NTLM 与 Kerberos——认证为什么会“回退”到 NTLM
用图解梳理 NTLM 与 Kerberos 的区别。依据官方文档讲解挑战/响应、TGT 与服务票据、SPN 解析不出来时 Negotiate 回退到 NTLM 的条件、中继攻击与 Pass-the-Hash 成立的原因，直至 NTLMv1 被移除。
-
NTLM 停用会导致业务应用停止运行吗——审计日志的采集方法与消除依赖的顺序
围绕 NTLM 停用，整理出梳理本公司 Windows 环境与业务应用在何处依赖 NTLM 的步骤：审计策略、NTLM/Operational 日志中事件 8001～8004 的追踪方法、回退到 NTLM 的典型模式与修复方式，以及 SMB 的 NTLM 阻止。
-
Windows的时刻同步(w32time)与业务系统 ── 从原理出发解决「日志时间戳对不上」的问题
从 Windows 时间服务(w32time)的原理出发，讲解设备与 PC 之间日志时刻偏差的成因。整理域层级结构与工作组的默认行为、w32tm 命令诊断、高精度时刻与虚拟机的注意事项，直至 Stopwatch 与 UTC 并用的日志设计。
-
GCPW 是什么 - 用 Google 账号处理 Windows 登录的方法
整理 Google Credential Provider for Windows（GCPW）的工作原理、与 Windows device management 搭配使用的方式、现有用户配置文件的处理、首次登录、离线场景、两步验证，以及导入时的注意事项。