Active Directory安全指南：默认域管理员账户的安全管理

原创

qife122

发布于 2025-09-25 14:37:33

140

文章被收录于专栏：网络安全技术点滴分享网络安全技术点滴分享

Active Directory安全指南 #5：默认域管理员账户

在每个Active Directory域中，都存在默认的域管理员账户。以下是一些需要检查的关键项目：

您是否知道管理员账户最后一次使用（登录）的时间？
最后一次更改密码是什么时候？密码是否当前有效？
密码是如何管理和存储的？
该账户是否关联了Kerberos服务主体名称（SPN）？（不应该关联）
账户是否启用？（如果启用可能没问题）

使用AD PowerShell cmdlets检查当前域

$Domain = $env:userdnsdomain
$DomainDC = (Get-ADDomainController -Discover -DomainName $Domain).Name
Get-ADUser "$((Get-ADDomain).DomainSID)-500" -Properties Name,Enabled,Created,PasswordLastSet,LastLogonDate,ServicePrincipalName,SID -Server $DomainDC

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

网络安全