El directorio como dependencia de casi todo

Active Directory (o LDAP corporativo) es la columna vertebral de la identidad empresarial. Un atacante que compromete un controlador de dominio tiene la capacidad de crear cuentas, emitir certificados fraudulentos, distribuir malware mediante directivas de grupo (GPO) y acceder a cualquier servidor de la red. Por ello, su arquitectura debe estructurarse bajo un modelo de capas (Tiering Model), aislando los controladores de la navegación y administrándolos exclusivamente desde puestos SAW.

En ubicaciones remotas o agencias sin seguridad física garantizada, se despliegan controladores de dominio de solo lectura (RODC) para limitar el impacto en caso de sustracción del servidor.

Abre el laboratorio y lee topologia-ad.txt. Identifica qué controlador opera en modo de solo lectura en las agencias remotas.

Una directiva de replicación de contraseñas (PRP) mal configurada en un RODC puede almacenar en caché llaves de administradores globales, anulando su propósito de protección física.

Examina auditoria-controladores.txt y determina qué grupo con altos privilegios figura indebidamente delegado en el parámetro CUENTAS_DELEGADAS_RODC.

El protocolo LDAP estándar (puerto TCP 389) transmite credenciales y consultas en texto claro a través de la red local, facilitando la captura pasiva de contraseñas.