要升级到 WS2016/2019?为 AD 考虑一张安全网

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。

关于域控制器（DC）上该装什么软件，网上一直疑问不断：该部署哪些角色？哪些应用是必需的？要回答这些问题，得先想清楚 DC 的本职——它唯一的目的就是控制域，承载 ADDS，其余一切都应围绕这一原则做减法。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

AD 迁移与整合中常见的 11 类风险：旧管理特权被继承、攻击路径重现、SID History 滥用、服务账户隐患、审计盲区等；作者建议以安全优先思路减少遗留风险被带入新环境。

随着 Microsoft 弃用 RC4 的强制执行期限临近，AD 迁移可能让依赖 RC4 的账户悄然中断：文章分析高风险账户类型、两类典型故障模式，并给出六阶段排查方法论与免费工具。

容错 AD 林恢复的 5 个关键：可恢复全部域控制器（含未备份者）、任意位置到任意位置恢复、恢复到备用 IP 地址空间、灵活恢复方式与分阶段恢复。