我自己也有相同状况，身为半路出身的mis，希望各位先进一起讨论怎么可以让横向入侵这
间事情变得更麻烦
各机administrator密码不同
windows update
移除网芳功能(smbv1/ctfs)
https://docs.microsoft.com/zh-tw/windows-server/identity/ad-ds/plan/security-bes
t-practices/appendix-d

感谢分享，目前我们这边有关vpn的部分密码有加强，另外也在思考其他措施

不是听说是ad dc发gpo 这种要怎么挡R

那就要问管理者为啥会让DC被闯进去囉...

Smb控制对于有使用nas的用户端，其实是会有影响的，如果设备还老旧的话

ad 不分权，mimikatz 挡不住，就是时间点问题而已