LDAPActive DirectoryKimlik
LDAP ve Active Directory: Kimlik Mimarisi Notları
Dizin hizmeti kavramları, OU/GPO ilişkisi ve güvenlik sıkılaştırmada sık görülen tuzaklar.
Okuma süresi: 13 dk
LDAP bir protokol; Active Directory ise bu protokol üzerinde çalışan dizin hizmeti ve ek kimlik özelliklerinin bütünüdür. Güvenlik sıkılaştırmada “LDAP signing” ve “Channel binding” gibi terimlerin işletim sistemi sürümüyle uyumu ayrı ayrı doğrulanmalıdır.
OU, GPO ve yetki devri
Organizasyonel birimler yalnızca yönetim kolaylığı değil, aynı zamanda GPO kapsamı ve delegasyon sınırlarıdır. Yetki devri (delegation) izleri zamanla büyür; periyodik envanter şarttır.
- AdminSDHolder ve korumalı grupların etkileri.
- GPO precedence ve WMI filtrelerinin yan etkileri.
- LDAP basit bağlantıların engellenmesi ve TLS zorunluluğu.