| 加固项 | 服务账号治理 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 中 |
| 基线 | 服务账号禁交互登录 |
盘点
盘点
Get-ADUser -Filter {ServicePrincipalName -like '*' -or samAccountName -like 'svc-*'} -Properties PasswordLastSet, PasswordNeverExpires, ServicePrincipalName | Select-Object Name, PasswordLastSet, PasswordNeverExpires, ServicePrincipalName | Format-Table -AutoSize给服务账号配置“拒绝本地登录/拒绝通过远程桌面登录”用户权限，切断拿服务口令直接登机器的路径。