域控暴露面检查
域控是身份认证与权限管理的中枢：拿到域控控制权基本等于掌握整个域，因此它既是评估的最终目标，也是防护投入优先级最高的资产。检查围绕四件事展开：管理通道的访问限制、对外服务的暴露面、系统状态备份与恢复能力，以及域控上安装的非必要软件。判断标准里两条最硬：域控不应承载其他业务角色；管理通道只允许从专用管理网进入，不允许从办公终端直接管理。
基本信息
| 核心资产 | 域控制器、证书服务、认证与授权相关角色 |
|---|---|
| 核查项 | 管理通道暴露、登录来源限制、备份状态与恢复演练 |
| 重点原则 | 专用管理网、最小化安装软件、角色不混部 |
| 定级方式 | 域控相关问题建议单独列出并给最高优先级 |
典型使用场景
- 日常运维：管理员从办公终端直接远程管理域控，缺少通道隔离
- 混部角色：域控同时承担文件共享、打印或应用服务器角色
- 备份缺失：只做了系统盘快照，未验证域服务状态恢复
- 软件繁杂：域控上安装了监控、代理、工具等非必要软件
- 多域与信任：跨域信任关系缺少明确台账与授权边界
检查要点
检查要点
1. 域控与业务系统的混部情况：是否存在文件、打印或应用角色
2. 管理通道来源限制：远程管理的来源是否限定在管理网段
3. 系统状态备份与恢复演练记录，是否有明确的恢复目标与验证记录
4. 域控上安装的非必要软件与代理清单
5. 检查敏感数据是否存放在域控本机或系统卷上检查面与风险
| 检查面 | 异常表现 | 风险后果 |
|---|---|---|
| 管理通道 | 任意办公终端可远程管理 | 终端失陷即直达域控 |
| 角色混部 | 域控兼作文件或应用服务器 | 攻击面扩大，业务漏洞直接威胁域控 |
| 备份恢复 | 无演练记录或仅快照 | 勒索事件后无法重建身份体系 |
| 附加软件 | 安装大量第三方代理与工具 | 新增漏洞入口与不可控代码 |
域控发现的问题单独成节：一方面便于管理层理解优先级，另一方面避免与普通服务器问题混在一起被稀释。
评估期间不要对域控做任何口令尝试或压力性动作，域控锁死或异常会直接导致全公司无法登录。