Active Directory 复制状态工具(ADREPLSTATUS)再次崛起

Active Directory 损坏分两类：域控制器物理故障与 AD 数据逻辑损坏——而恢复计划往往只覆盖前者；文章借复制拓扑剖析为何逻辑损坏更难发现与修复。

什么是好与坏的 AD 快照：文章明确“不支持对域控制器拍摄虚拟机快照”，并以更新序列号（USN）与最新性向量（UTD vector）解释回滚为何破坏复制，同时梳理各快照方式的适用边界。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

Semperis DSP 新增服务账户保护模块，持续发现并监控高风险服务账户，同时引入自动化响应规则与 AD 对象列表，帮助简化混合 AD 的安全管理。

DCSync 攻击者伪装域控制器，通过 DRS 协议直接从 DC 拉取密码哈希，无需在目标上执行代码，可绕过传统审计。文章讲解非默认 DCSync 权限的排查与防护。

CISA/NSA 十大网络安全配置错误系列第一篇（AD 视角）：默认配置、权限隔离不当、缺乏内部监控，剖析系统性弱点并给出修复建议。