哈希游戏- 哈希游戏平台- 哈希游戏官方网站

　　对于这种攻击，安全专家的最大建议就是，阻止或者尽量控制域管理员登陆到非域控制器以及执行非Active Directory管理任务。域管理员只能登录来执行限制给域管理员的任务，即便如此，这些任务也只能在域控制器上执行。在Active Directory中，通常分配给域管理员任务中有95%的任务(例如用户和计算机账户管理、组策略更新等)可以利用Active Directory Delegation Control向导分配给不是域管理员组的专门的团队来执行。