L’account KRBTGT è un account predefinito che funge da account di servizio per il Centro distribuzione chiavi (KDC). Questo account non può essere eliminato e il nome dell’account non può essere modificato inoltre l’account KRBTGT non può essere abilitato in
Limitare l’aggiunta di workstation che un utente può aggiungere al dominio
Per impostazione predefinita, è da Windows Server 2000 che Microsoft consente agli utenti autenticati di aggiungere fino a 10 account computer al dominio di AD. Gli utenti seguenti non sono limitati da questa impostazione: Utenti dei gruppi Administrators o Domain
Riflessione sulla cybersecurity
Sono in questo ambiente ormai da anni e sto vedendo sempre di più la situazione legata alla sicurezza informatica peggiorare. E’ vero che quotidianamente si sviluppano attacchi sempre più sofisticati ma molto sovente le intrusioni e i breach sfruttano vulnerabilità