Comptes utilisant un contrôle d'accès compatible pré-Windows 2000

high

Description

Conserver la compatibilité avec des systèmes historiques peut abaisser le niveau de sécurité global de l'AD.

Solution

Certains membres du groupe Accès compatible pré-Windows 2000 doivent être supprimés.

Voir aussi

Pre-Windows 2000 Compatible Access

Pre-Windows 2000 Compatible Access Group Object

Security Identifiers from Windows Server 2003

Détails de l'indicateur

Nom: Comptes utilisant un contrôle d'accès compatible pré-Windows 2000

Nom de code: C-PRE-WIN2000-ACCESS-MEMBERS

Niveau de gravité: High

Informations MITRE ATT&CK:

Tactiques: TA0043

Techniques: T1592, T1589, T1590