| 对象 | 域根、OU、特权组、关键服务账户 |
|---|---|
| 检查 | 显式授权、继承中断、可写权限组合 |
| 风险 | 普通用户可改配置或提权路径 |
审计要点
审计要点
1. 导出关键对象 ACL（管理员协作）
2. 标注：谁拥有写/改权限（普通用户、组）
3. 核查继承中断与孤儿权限
4. 输出：高危授权清单与收敛建议ACL 审计要与业务确认授权意图：报告建议以“削减+审批”的方式给出。
AD 权限（ACL）审计
对域对象的 ACL 审计：谁对哪些对象拥有哪些权限，重点核查普通用户被授予的高危权限与继承中断点。
易错点
- 把历史授权直接判缺陷，未核对业务需求
- 只查域根，漏掉 OU 与对象级授权
数据来源与参考
- Microsoft Learn（AD ACL）
- CIS Benchmarks（AD 类）