Евгений Мурзайкин. Protected Users: администратор, который остался без защиты

Группа Protected Users — один из часто используемых способов снизить риск компрометации привилегированных учетных записей в Active Directory: она отключает NTLM, RC4 и делегирование Kerberos, закрывая целый класс атак для членов группы. Но действительно ли она в равной степени защищает всех, кого в нее добавили? В докладе спикер разберет, где защита этой группы оказывается неполной, и покажет, как недостаток защиты может превратиться в рабочий вектор в реальных пентест-проектах