Uw organisatie hanteert een AD-tieringmodel: Tier 0 (DC's, services op forest-niveau), Tier 1 (lidservers/apps) en Tier 2 (gebruikerswerkstations). U moet voorkomen dat Tier 0-beheerdersreferenties worden blootgesteld op Tier 1- en Tier 2-apparaten en zorgen voor referentie-isolatie tussen de tiers. Welke twee acties komen overeen met het model?

Het toewijzen van afzonderlijke beheerdersaccounts per tier en het vereisen van Tier 0 PAW's (Privileged Access Workstations) voor Tier 0-beheerders is essentieel voor het isoleren van referenties. Dit voorkomt dat hoogbevoegde Tier 0-referenties in aanraking komen met minder veilige Tier 1- en Tier 2-apparaten, wat het risico op diefstal van referenties vermindert. Het configureren van GPO's om 'lokaal aanmelden' en 'toegang tot deze computer vanaf het netwerk' te weigeren voor Tier 0-beheerdersgroepen op Tier 1- en Tier 2-apparaten versterkt deze isolatie verder door te voorkomen dat Tier 0-referenties op deze lagere tiers worden gebruikt. Onbeperkte delegatie inschakelen of Tier 0-beheerders toevoegen aan lokale beheerdersgroepen op lagere tiers zou het tieringmodel ondermijnen en de beveiliging verzwakken. RDP Restricted Admin-modus is nuttig, maar staat nog steeds verbindingen toe die referenties kunnen blootstellen als de bron niet voldoende is beveiligd.