機能ですが、不正なセキュリティプリンシパルもこれを使用できます。リクエストすることができ、最終的にドメインの完全な侵害につながりかねません。つのセキュリティアクセス許可が必要です。この関係が発生するのは、直接またはネスト化されたグループメンバーシップを使用して、これらのアクセス許可の両方をソースに付与した場合のみです。impacketなどの専用のハッカーツールを使用してシークレットをフェッチできます。偽造が可能になり、任意のコンピューター/サービス上の任意の人になりすますことができます。しましにより、特にドメイン内の任意のコンピューターに対する管理者権限が付与されます。サービスチケットの偽造が可能になり、特定のコンピューター/サービス上の任意の人になりすますことができます。利用できる正当なセキュリティプリンシパルは以下のとおりです。利用することを許可しています。特定のセキュリティツール、特にパスワード監査ソリューションのサービスアカウントが見つかる場合もあります。担当者と共にそれらの正当性を検証してください。実行する正当な理由のないソースセキュリティプリンシパルの場合は、このアクセス許可を削除する必要があります。正当性のないセキュリティプリンシパルの「ディレクトリ変更の複製」および「ディレクトリ変更のすべてを複製」のアクセス許可を削除します。関係は、ネストされたグループメンバーシップで継承されたアクセス許可によって発生する可能性があります。したがって、特定の状況では、グループ自体を削除するか、一部のメンバーのみを削除する必要があります。Inc.またはその関連会社の登録商標です。その他の各製品またはサービスは、それぞれの所有者の商標です。