Grupo Usuarios protegidos sin usar

Los usuarios que no se encuentran en el grupo Usuarios protegidos ponen en riesgo la exposición de credenciales durante los procesos relacionados con la autenticación. Para proteger la mayor cantidad de cuentas confidenciales y con privilegios (como los administradores de dominio) frente al robo de contraseñas en los hosts vulnerados, agregue estas cuentas a este grupo.

El grupo Usuarios protegidos mejora la seguridad al proteger las credenciales de los miembros e impedir que los atacantes accedan a los privilegios de Active Directory. Para mejorar la seguridad, se aconseja incluir en este grupo los usuarios con derechos privilegiados.

Nombre: Grupo Usuarios protegidos sin usar

Nombre en clave: C-PROTECTED-USERS-GROUP-UNUSED

Gravedad: High

Tipo: Active Directory Indicator of Exposure

Family: Cuentas privilegiadas