RC4 与 AD 迁移:发现隐藏在你源域中的故障场景

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

为缓解 Kerberoasting 等攻击，Microsoft 自 2026 年起分阶段弃用 RC4；文章解释弃用时间线、依赖 RC4 的应用类型，并给出审计环境、定位风险账户的方法与资源。

「把 LDAP 换成 LDAPS」为何大多是伪命题：AD 成员机始终使用 389 端口，SRV 重定向等变通做法行不通；文章解释 LDAPS 的真实局限，并给出加固 AD LDAP 的可行方向。

Account Operators 是个常被低估的 AD 组，就因为名字里没有「admin」。问题在于它对全域身份拥有宽泛控制权——而在 Active Directory 中，身份即权限。看看攻击者如何借它从「不算完全提权」一路走到「你的域我做主」。

AD 迁移与整合中常见的 11 类风险：旧管理特权被继承、攻击路径重现、SID History 滥用、服务账户隐患、审计盲区等；作者建议以安全优先思路减少遗留风险被带入新环境。