提升AD安全性包括在允许黑客进入的环境中修复安全漏洞，但防御者首先需要确定这些漏洞是什么，而AD的内置工具却使查看何种用户对何种系统和对象所获得的权限并不容易，如此多的安全问题，甚至其中一些非常危险，就这样被忽视了，幸运的是，对防御者来说一些常见的AD安全问题一旦被识别出来就很容易修复，这些，唾手可得，的问题使防御者能够相对容易地降低...。