Active Directory, kurumsal kimlik altyapısının hala merkezinde duruyor ve bir saldırganın ilk hedeflediği yer de genellikle burası. Bu kategoride yıllardır AD kurulumu, yönetimi, sorun giderme ve güvenlik sıkılaştırma üzerine yazıyorum.
Domain controller yönetimi, GPO, replikasyon ve DNS gibi temel konuların yanında, LDAP keşfi gibi saldırı teknikleri ve yetkili hesapların korunması da ele aldığım başlıklar arasında. Hedefim, AD’yi sadece çalışır halde tutmak değil, güvenli ve denetlenebilir bir yapıya kavuşturmak isteyen sistem yöneticilerine pratik bir kaynak sunmak.
