AD 安全:如何使用用户管理委派与 Windows 密码选项

基于资源的约束委派（RBCD）：通过 msDS-AllowedToActOnBehalfOfOtherIdentity 按资源粒度委派权限、降低提权风险；文章介绍启用方式、场景与滥用隐患。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

Semperis 发布面向智能体时代的身份架构准备清单：攻击前评估混合身份态势、以即时/最小权限取代常设权限、锁定 Tier 0；攻击中以机器速度检测阻断；攻击后实现干净恢复，并让 AI 参与防御。

ADFR 5.0 延续以网络安全为先的 AD 恢复理念，新增 Azure 备份与恢复、对 Windows Server 2025 的支持，并提升备份恢复速度，帮助环境复杂的超大型组织缩短攻击后的停机时间。

Semperis 推出 Delegation Manager：在 AD 上叠加 RBAC，让权限委派一致可审计，抑制权限蔓延、加速攻击修复，并覆盖策略、访问与自动化能力。

每位 CISO 必须执行的五项安全政策：首推最小权限原则——一个特权账户失守即可绕过所有其他防线；并强调政策须获高管层背书、以明确的违规后果保障执行。