獲允許將電腦加入網域的使用者
medium
語系：
說明
根據預設，所有特權或非特權使用者皆可將電腦新增至網域，並在 Active Directory 中建立新電腦帳戶。若此電腦具有機密資訊，則可能會產生安全風險，且新增該電腦的使用者仍會具有其權限，並可建立後門程式。此功能亦可簡化入侵弱點的過程 (CVE-2021-42278/CVE-2021-42287)。建議您停用此功能，並驗證使用此功能新增的現有電腦。
此 sAMAccountName 假冒攻擊指標可偵測攻擊，但不會取代修正問題。
解決方案
為了確保安全，建議您確認僅有授權的管理員才可將電腦新增至 Active Directory 網域。此外，某些現有電腦可能已透過未經授權的方式新增至網域中。針對此類情況，必須重新安裝這些電腦並套用組織的 Windows 主檔案。此做法雖會耗費成本，但請務必考量這些電腦所暴露的潛在風險，其可能缺乏適當的安全強化措施或內含隱藏的後門程式，可能會讓網域容易遭受攻擊。