Protected Users Güvenlik Grubu ile Ayrıcalıklı Hesapları Koruma
Protected Users güvenlik grubu, Windows Server ortamlarında ayrıcalıklı hesapları kimlik bilgisi hırsızlığı ve Pass-the-Hash saldırılarına karşı güçlü bir şekilde korur. Bu grup sayesinde NTLM kimlik doğrulaması, kimlik bilgisi önbelleğe alma ve Kerberos delegasyonu gibi riskli özellikler otomatik olarak devre dışı bırakılır. Doğru yapılandırıldığında domain yönetici hesaplarının güvenliğini önemli ölçüde artırır.