Active Directory默认域管理员账户安全指南

在每个Active Directory域中，都存在默认的域管理员账户。以下是一些需要检查的关键事项：

您是否知道管理员账户最后一次使用（登录）的时间？最后一次更改密码是什么时候？当前密码是否有效？密码是如何管理和存储的？是否关联了Kerberos服务主体名称（SPN）？（不应该关联）账户是否启用？（如果启用可能没问题）

使用AD PowerShell cmdlets查询当前域的PowerShell命令：

1
2
3


$Domain = $env:userdnsdomain
$DomainDC = (Get-ADDomainController -Discover -DomainName $Domain).Name
Get-ADUser "$((Get-ADDomain).DomainSID)-500" -Properties Name,Enabled,Created,PasswordLastSet,LastLogonDate,ServicePrincipalName,SID -Server $DomainDC