微软安全公告：加固 Azure AD Connect 同步账户权限的实用指南

qife122

01-16

本文是微软的安全公告，详细说明了如何保护Azure AD Connect用于目录同步的AD DS账户。它指出了由恶意本地管理员利用密码重置权限可能带来的安全风险，并提供了具体的加固步骤，包括最佳实践、精确的权限设置列表以及新版工具的自动改进。