classSchema 개체에 defaultSecurityDescriptor가 있어 권한 없는 사용자에게 너무 많은 액세스 권한을 부여하면 심각한 보안 침해를 초래할 수 있으므로 피해야 합니다.
최소 권한 원칙을 따르려면, Microsoft 관리 콘솔의 스키마 스냅인을 사용해 일탈 클래스 개체를 분석하고 수정해야 합니다. 그런 다음 해당 클래스에서 잘못된 ACE를 포함한 모든 개체 인스턴스를 확인하고 수정합니다. 타사 도구 때문에 defaultSecurityDescriptor를 수정해야 하는 경우, ACL 트러스티를 권한이 있는 것으로 간주하고 보호해야 합니다. 권한이 필요한 애플리케이션 또는 사용자에게 영향을 줄 수 있으므로 권한을 제거하기 전에 수정 사항을 주의하여 평가하십시오.

탐지

AD 스키마 내 위험한 권한

high

No changelogs found