https://blog.qife122.com/tags/%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%B4%A6%E6%88%B7/ Recent content in 计算机账户 on 办公AI智能小助手 Hugo zh-cn qife Sat, 27 Sep 2025 09:13:03 +0800 https://blog.qife122.com/p/active-directory-%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%B4%A6%E6%88%B7%E7%AE%A1%E7%90%86%E4%B8%8E-powershell-%E6%A3%80%E6%B5%8B%E6%8A%80%E5%B7%A7/ Sat, 27 Sep 2025 09:13:03 +0800 https://blog.qife122.com/p/active-directory-%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%B4%A6%E6%88%B7%E7%AE%A1%E7%90%86%E4%B8%8E-powershell-%E6%A3%80%E6%B5%8B%E6%8A%80%E5%B7%A7/ <p><strong>Active Directory 安全提示 #3：计算机账户</strong></p> <p>Active Directory 计算机账户应每年审查一次。老旧操作系统会阻碍安全升级，例如保持 SMBv1 和 NTLMv1 启用状态。闲置计算机应在停用时被发现并禁用（最终删除）。OperatingSystem 和 PasswordLastSet 属性含义明确，但我们也可使用 LastLogonDate（代表计算机最后一次重启时间）。默认情况下，计算机密码应每 30 天更换一次。通过对比 PasswordLastSet 和 LastLogonDate 属性值，可判断计算机是否活跃。LastLogonDate 为空值表示该计算机对象仅为对象，未关联实际系统。</p> https://blog.qife122.com/p/active-directory%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%B4%A6%E6%88%B7%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E6%8C%87%E5%8D%97/ Thu, 25 Sep 2025 01:28:28 +0800 https://blog.qife122.com/p/active-directory%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%B4%A6%E6%88%B7%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E6%8C%87%E5%8D%97/ <h1 id="active-directory安全提示-3计算机账户">Active Directory安全提示 #3：计算机账户</h1> <p>Active Directory计算机账户应每年审查一次。老旧操作系统会阻碍安全进展，例如保持SMBv1和NTLMv1处于活动状态。应发现并禁用不再使用的非活跃计算机账户（最终需移除）。</p>