Модуль Microsoft Security Best Practices: Привилегированное администрирование
Административные учетные записи с привилегированным доступом к среде (и связанным элементам, таким как группы и рабочие станции) должны быть защищены на самом высоком уровне гарантий безопасности, чтобы гарантировать, что все другие гарантии безопасности не подорваны.
Дополнительную информацию см. в теме Администрирование.
Следующие видео содержат инструкции по администрированию. Вы можете также скачать слайды PowerPoint, связанные с этими видео.
Часть 1: Введение (05:40)
Часть 2: Количество администраторов (03:14)
Часть 3: Управляемые и отдельные учетные записи администратора (03:38)
Часть 4: Экстренный доступ (02:28)
Часть 5: Сдерживание основного риска атаки (02:42)
Часть 6: Защита учетной записи администратора (05:25)
Часть 7: Безопасность рабочей станции администратора (04:09)
Часть 8: Обеспечение безопасности доступа (03:13)
Часть 9: Упрощенное предоставление разрешений (03:31)
Часть 10: Жизненный цикл учетной записи администратора (02:53)
Следующие шаги
Дополнительные рекомендации по безопасности от Майкрософт см. в документации по безопасности Майкрософт.