Active Directory 迁移：成功的 15 个步骤

以安全为中心的 AD 迁移与整合：遗留环境累积的错误配置正被勒索团伙利用。文章介绍安全优先的现代化方法，在迁移全程注入加固与持续监控。

后量子密码学实现现状：回顾自 NIST 2016 年征集以来的领域进展，概述业界在内部基础设施与安全产品层面部署抗量子标准的挑战。

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。

关于域控制器（DC）上该装什么软件，网上一直疑问不断：该部署哪些角色？哪些应用是必需的？要回答这些问题，得先想清楚 DC 的本职——它唯一的目的就是控制域，承载 ADDS，其余一切都应围绕这一原则做减法。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

AD 迁移与整合中常见的 11 类风险：旧管理特权被继承、攻击路径重现、SID History 滥用、服务账户隐患、审计盲区等；作者建议以安全优先思路减少遗留风险被带入新环境。