Active Directory 安全提示 #13：审查外部安全主体(FSPs)

审查组中来自另一个Active Directory林（技术上来说是另一个域，但此处使用“林”）的账户和组成员身份。这些被称为“外部安全主体”，如图中高亮显示的部分。FSPs是存在于另一个林，但在当前AD林中拥有权限的账户。任何FSPs都应仔细审查，如果不需要则应移除。严格审查和控制这些主体非常重要，因为它们可能拥有高特权。在本例中，另一个AD林（TRDNET）被入侵将导致当前AD林（Trd.com）被入侵。

用于扫描特权组中FSPs的PowerShell脚本： https://github.com/PyroTek3/Misc/blob/main/Invoke-FindPrivilegedFSPs.ps1