חברות בקבוצות בזמן התחברות (Group membership)

מה זה אומר

נרשם יחד עם 4624 ומראה לאילו קבוצות המשתמש שייך ברגע ההתחברות. כך רואים מיד אם נכנס מישהו עם הרשאות Domain Admins.

צעדים ראשונים

1. 1חבר ל־4624 לפי Logon ID.
2. 2חפש קבוצות רגישות (Domain Admins, Enterprise Admins) על מחשבים רגילים.
3. 3כניסת אדמין לתחנת עבודה = סיכון לגניבת hash (Pass-the-Hash).