活动目录 (AD) 是微软的专有目录服务。它在 Windows Server 上运行，使管理员能够管理权限和对网络资源的访问。Active Directory 将数据存储为对象；单个元素，例如用户、组、应用程序或设备（例如打印机）。对象通常定义为资源（例如打印机或计算机）或安全原则（例如用户或组）。
AD 中的主要服务是域服务 (ADDS)，它存储目录信息并处理用户与域的交互。当用户登录设备或尝试通过网络连接到服务器时，ADDS 会验证访问权限。ADDS 控制哪些用户可以访问每个资源，以及组策略。例如，管理员通常 具有不同的访问级别 比最终用户更了解数据。
利用 AD 的一个例子是 CyberHoot 利用 Azure AD 使用户管理变得更加容易。只需 设置详细信息 在 CyberHoot 公司网站上，通过 Azure 管理用户。每当有员工加入或离开公司时，他们都会从 Azure 中添加或移除，并与 CyberHoot 平台同步，以便将这些用户从公司培训中纳入或移除。
大多数中小企业或托管服务提供商 (MSP) 都应该熟悉 Active Directory，因为它可以帮助提高业务效率和安全性。设置访问权限并实施 最小特权原则 通过 AD 可以显著降低您的风险。它还可以帮助解决用户管理的复杂问题，使这些任务更轻松、更快捷。虽然这些建议并非您应该做的唯一事情，但请继续阅读以了解我们的最低限度基本建议。
以下建议将帮助您和您的企业应对日常可能面临的各种威胁。 通过聘请 CyberHoot 的 vCISO 程序开发服务可以获得以下列出的所有建议。
除了网络保险之外，以上所有建议都已融入 CyberHoot 的产品和虚拟首席信息安全官服务中。借助 CyberHoot，您可以管理、培训、评估和测试您的员工。访问 CyberHoot.com 立即注册我们的服务。至少注册我们的月度课程，继续学习。 网络安全通讯 掌握最新的网络安全更新。
来源：
延伸阅读：
在 CyberHoot 中设置 Active Directory (Azure)
相关术语：
CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看：
注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图表除外），并在页面右侧输入您的电子邮件地址，然后单击“向我发送新闻通讯”。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
