告别 Active Directory Red Forest

摘要

微软特权访问策略演变：从 2012 年 Pass-the-Hash 白皮书、管理员分层到特权访问工作站（PAW），再到 Red Forest（ESAE）方案退场——回顾其缘起、落地迟缓的原因与替代方向。