חזרה למדריך האירועים4732קבוצות והרשאותCRITעודכן לאחרונה:
חבר נוסף לקבוצה מקומית (למשל Administrators)
מה זה אומר
הוספה לקבוצת Administrators מקומית על שרת או תחנה — דרך שקטה מאוד להשיג שליטה בלי לגעת ב־Domain Admins.
צעדים ראשונים
- 1בדוק על איזה מחשב זה קרה ומי המשתמש שנוסף.
- 2אכוף חברות בקבוצות מקומיות דרך GPO (Restricted Groups / LAPS).
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.