تقييم الأمان: تم تمكين حساب Active Directory Guest المضمن
تشير هذه التوصية إلى ما إذا كان حساب AD Guest ممكنا في بيئتك.
الهدف هو التأكد من عدم تمكين حساب الضيف للمجال.
مخاطر المؤسسة
حساب Guest المحلي هو حساب مضمن غير ترشيحي يسمح بالوصول المجهول إلى Active Directory. يسمح تمكين هذا الحساب بالوصول إلى المجال دون الحاجة إلى كلمة مرور، مما قد يشكل تهديدا أمنيا.
خطوات المعالجة
راجع قائمة الكيانات المكشوفة لاكتشاف ما إذا كان هناك حساب Guest تم تمكينه.
اتخذ الإجراء المناسب على هذه الحسابات عن طريق تعطيل الحساب.
على سبيل المثال:
