Skip to content
将 ms-DS-MachineAccountQuota 设置为 0
projectblack.io | 研究 | #active-directory | #blue-team | #hardening | #relay-attack | #machineaccountquota | #security-baseline
摘要
将 ms-DS-MachineAccountQuota 设置为 0：默认配额允许低权限用户在 AD 中创建最多 10 个计算机账户，常被中继攻击利用；文章介绍设置方法及通过 mS-DS-CreatorSID 排查历史滥用。
- 发布时间
- 收录时间