内网评估60 条

域信任关系梳理

域/林信任决定跨域可达范围:梳理信任清单、方向与筛选设置,评估信任链带来的访问面。

核查信任清单、方向、传递性、筛选
评估跨域访问是否必要与最小化
输出信任拓扑图与风险说明

梳理步骤

梳理步骤
1. 收集双向信任清单与用途
2. 核对筛选(SID 筛选等)配置
3. 评估跨域访问的业务必要性与账号范围
4. 输出信任拓扑与管理建议
信任关系变更影响广:报告只给评估与规划建议,不直接调整。

易错点

  • 把历史信任直接判风险,未核对业务
  • 忽略筛选配置的实际启用状态

数据来源与参考

  • Microsoft Learn(域信任)
  • CIS Benchmarks(AD 类)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌