タグ: #Kerberos

【解説】GPOのコンピューター構成を取得するアカウントの正体とSYSVOLの罠

GPOの「コンピューターの構成」を取得するアカウントの正体とは？MS16-072以降のSYSVOLアクセス認証の仕組み、セキュリティフィルター変更時に「Authenticated Users」を外してはいけない理由を実務目線で徹底解説します。