Active Directory: от основы управления до защиты от компрометации

[it_foundation]

Многие до сих пор воспринимают Active Directory как просто список пользователей, хотя на деле это нервная система всей Windows-инфраструктуры. Особенно понравился акцент на безопасности - про KRBTGT и золотые билеты редко говорят подробно, а зря: именно с этого обычно начинается полный захват домена.

[dkhromenko]

Статья полезна как обзорная про структуру AD, начинающим админам и безопасникам, возможно от части написанная ИИ. Касательно рекомендаций больше похоже на "Чтобы быть здоровым, не толстейте, не болейте, высыпайтесь и т.д.", и не говорится как это сделать. Ждем статей на конкретные хардкорные темы с "болями" внедения, полезным выхлопом и как это все добро потом поддерживать.
Автору ставлю плюсик.