Idioma:
Los usuarios que no se encuentran en el grupo Protected Users ponen en riesgo la exposición de credenciales durante los procesos relacionados con la autenticación. Para proteger la mayor cantidad de cuentas sensibles y con privilegios (como los administradores de dominio) frente al robo de contraseñas en los hosts vulnerados, agregue estas cuentas a este grupo.
El grupo Protected Users mejora la seguridad al proteger las credenciales de los miembros e impedir que los atacantes accedan a los privilegios de Active Directory. Para mejorar la seguridad, se aconseja incluir en este grupo los usuarios con derechos privilegiados.
Nombre: El grupo Protected Users no se usa
Nombre en clave: C-PROTECTED-USERS-GROUP-UNUSED
Gravedad: High
Tipo: Active Directory Indicator of Exposure
Family: Cuentas privilegiadas
Gentil Kiwi: mimikatz - Silver tickets