Deprecazione RC4 in Active Directory: date e fasi
La rollout Microsoft 2026 per RC4 in Kerberos: date e fasi, comportamento AES predefinito, account e servizi legacy da verificare e migrazione operativa senza outage.
Field Guides
Field Guides
Field Guides
How-to, risoluzione di problemi reali e note sul campo dai programmi di architettura identity.
Sfoglia per argomento
Filtra tutte le guide per argomento.
12 guide pubblicate
Kerberos / NTLM
7Active DirectoryDomain ControllersGolden TicketHardeningIncident ResponseKerberosMicrosoft SentinelRODCZabbix
Rotazione KRBTGT in Active Directory: runbook operativo senza outage
Runbook per ruotare in sicurezza la password KRBTGT: prerequisiti, replica, doppio reset, validazione Kerberos, rollback operativo e telemetria.
Audit NTLM in Active Directory: dal monitoraggio al blocco
Percorso operativo per misurare l'uso reale di NTLM, distinguere le dipendenze legittime dai fallback Kerberos mal configurati e arrivare al blocco progressivo con criteri di rollback.
Protected Users in Active Directory: cos'è, limiti, adminCount e rollout senza lockout
Protected Users in Active Directory è un controllo di hardening per account amministrativi umani: scopri cosa blocca, come funziona adminCount e come fare rollout senza lockout.
Active Directory RC4 remediation: service account da RC4 ad AES senza reset password
Laboratorio pratico su Active Directory: un service account legacy RC4-only puo emettere ticket Kerberos AES dopo toggle pwdLastSet e msDS-SupportedEncryptionTypes, senza reset password?
SPN in Active Directory: Cos'è, Come Verificarlo e Registrarlo
Guida operativa SPN in Active Directory: errori reali, SPN mancanti o duplicati, casi KCD/RBCD, Event ID da monitorare e piano di remediation per eliminare il fallback NTLM.
Perché il fallback da Kerberos a NTLM è un problema in Active Directory (e come eliminarlo davvero)
Il fallback da Kerberos a NTLM non è un dettaglio di compatibilità: è quasi sempre il sintomo di uno SPN mancante, di un accesso via IP, di un servizio configurato male o di una dipendenza legacy che l'ambiente non ha ancora visto. Questo articolo mostra come riconoscerlo, perché Protected Users lo rende evidente e quali casi reali conviene correggere per primi.
GPO / SYSVOL
4GPO Enforced: Cosa Significa e la Differenza con Block Inheritance
Guida operativa su GPO Enforced e Block Inheritance in Active Directory: come funzionano davvero, quali errori generano in produzione e come gestire eccezioni, rollback e governance senza scatenare drift di policy.
Permessi SYSVOL in Active Directory: baseline e drift
Permessi NTFS e Share attesi su SYSVOL e NETLOGON, differenza tra permessi nominali ed effettivi, pattern di drift tipici in ambienti enterprise e comandi PowerShell per verifica e remediation senza impatto sulla replica DFSR.
GPO Security Filtering vs Delegation in Active Directory: quale differenza?
Guida operativa su GPO Security Filtering e Delegation in Active Directory: come distinguere targeting e amministrazione per evitare errori di audit, hardening e governance.
Come verificare i permessi GPO e SYSVOL in Active Directory
Security assessment Active Directory: come verificare ACL NTFS e Share della SYSVOL per individuare GPO esposte. Include differenza GPC vs GPT, demo reale, checklist audit PowerShell e remediation operativa.
Hardening
1Come dare priorità ai finding di hardening Active Directory: framework decisionale
Se questa azienda fosse mia, non partirei dal finding più rumoroso: partirei da esposizione reale, blast radius, dipendenze e una prova chiara che il rischio sia diminuito.