Active Directory安全技巧：深入解析外部安全主体(FSPs)

审查外部安全主体(FSPs)

检查组中来自另一个Active Directory林（技术上来说是另一个域，但这里使用林的概念）的账户和组成员身份。这些被称为"外部安全主体"(FSPs)，如图中高亮显示的那些。这些FSPs是存在于另一个林中的账户，但在当前AD林中拥有权限。

任何FSPs都应仔细审查，如果不需要则应移除。由于这些账户可能具有高权限，审查和严格控制它们非常重要。在此示例中，另一个AD林(TRDNET)的受损将导致当前AD林(Trd.com)的受损。