Built-in\Administrator ve Domain Admin Hesaplarında SPN Kayıtlarının Bulunması Risk: Yüksek ayrıcalıklı bir hesapta SPN (Service Principal Name) tanımlıolduğunda, herhangi bir etki alanı kullanıcısı bu hesaba ait Kerberos service ticket talep edebilir. Bu ticket çevrimdışı (offline) ortamda kırılabilir ve bu işlem sırasında hesap kilitlenmez veya tespit edilmez. Administrator ya da Domain Admin hesabının ele geçirilmesi, tüm … Active Directory Güvenlik Rehberi okumayı sürdür