使用不安全回溯相容性設定的網域

low

說明

您可調整基本屬性來自訂 Active Directory 行為,但某些修改行為可能會破壞安全性。

解決方案

修復 Active Directory 屬性 dSHeuristics 的安全敏感欄位。

另請參閱

dSHeuristics 屬性參照

Disabling the fLDAPBlockAnonOps field

啟用 fAllowPasswordOperationsOverNonSecureConnection 欄位 (僅限 AD LDS)

Changing the value of dwAdminSDExMask

指標詳細資料

名稱: 使用不安全回溯相容性設定的網域

代碼名稱: C-DSHEURISTICS

嚴重性: Low

類型: Active Directory Indicator of Exposure

Family: 原則和設定

MITRE ATT&CK 資訊: