確保 SDProp 一致性
critical
語系：
說明
Active Directory 會針對關鍵物件 (例如「網域管理員」) 提供保護，其會定期針對這些物件套用預設存取控制規則。請務必檢查這些預設規則是否一致，因為其會影響到 Active Directory 中最重要物件的安全。
解決方案
adminSDHolder 物件上設定的權限應只允許對系統管理帳戶進行特權存取。
另請參閱
Reducing the Active Directory Attack Surface
Securing Active Directory Administrative Groups and Accounts