Mitigare un Silver Ticket · Checklist di Sicurezza

Skillplan AD Checklist

2026-05-20 16:33

Avanzamento valutazione 0 / 95 elementi 0%

Conformità finora 0 / 0 controlli 0%

Creare gli oggetti utente con SPN come group Managed Service Accounts (gMSA).

Cambiare tutte le password degli oggetti computer (compresi i Domain Controller) ogni 30 giorni.

Assicurarsi che gli oggetti computer non siano membri di gruppi di sicurezza privilegiati, come il gruppo di sicurezza Domain Admins.

Assicurarsi che il gruppo di sicurezza Domain Computers non abbia permessi di scrittura o modifica su alcun oggetto in Active Directory.