10 melhores práticas de SEGURANÇA do Active Directory

[@DanielDonda]

Sobre a dica no minuto 3:40 tem uma dica que esqueci de citar o vídeo kzbin.info/www/bejne/h5W3ppukYpKtmLs onde eu ensino a instalar e configurar o Local Administrator Password Solution” (LAPS) #ficaagoraadicaentão

[@marcoribeiro812]

Aí sim Donda. Abç

[@eusener]

Kkkkk... Los Hermanos é ruim mesmo !!! Vídeo e conteúdo show!!

[@DanielDonda]

kkkkkkkkkkkk e se colocar como senha fica pior !

[@FelipeOliveira_ipx]

Top dicas. Como sugestão pode aprofundar mais na dica Auditoria.

[@DanielDonda]

Boa deixa comigo

[@tiagoolv5115]

Uma grande dificuldade que tenho é identificar um logon realmente válido e de onde é a origem. Existem eventos ID que informa logon sucesso, porém, é apenas requisição. Poderia dar uma força ai Donda? Abraço e obrigado por compartilhar.

[@tiagosnogueira]

Muito bom o vídeo, Donda é o cara. Donda pq não faz um mais específico sobre auditoria?

[@antoniopinho3068]

Olá Daniel, sim posta mais conteúdo destes temas, práticos seria muito bom, obrigado por partilhar.

[@jorgeborges23]

Falar de AD é sempre bom. Hoje, procuro utilizar o Nethserver, UCS Server ou Turnkey Domain Admin. São leves e atendem minha necessidade. Claro que cada projeto é diferente do outro, não tem como negar que o AD da MS tem muito mais recursos. Li nos comentários algo que gostaria também (vídeo de auditoria). Ficarei na torcida. Grande abraço!

[@DanielDonda]

Vai ter !

[@emanuelaraujo-analista965]

Tem algum vídeo falando sobre esses sistmas?

[@NerdWorldBrasil]

Parabéns muito bom ,me varias coisas que citou caem no exame 70-744 da Microsft .Mais uma vez parabéns. #noP@ssw0rd #NoIloveYou #NoLoshermanos

[@DanielDonda]

Hahahahahahaha gostei da hashtag kkkk

[@h4ck3rg33k]

Show de bola Donda, mais dicas para o meu manual de hardening em windows server.

[@sizino]

Show de bola Donda, boas d+ as dicas, so senti falta de falar sobre o LAPS e sobre Red Forest.

[@DanielDonda]

Ah mas eu fui vacilão. Kkkkkk Veja la no meu instagram

[@antoniocarlossalgadozandon1478]

Aqui na empresa que estou, foi feito a implantação do LAPS da Microsoft para fazer a alteração das senhas administrator

[@andersonjms1982]

Donda, muito boas as dicas.

[@fonsecaedson]

show de bola! Seria uma boa um vídeo com as principais boas praticas W2022 Abs

[@BitcoinMatchRenato38]

Coincidência, estou estudando essa matéria na faculdade!

[@yagomartinsdasilva8645]

professor o senhor tem algum curso profundo de hardening windows? ou indica algum curso, pode ser gringo! obrigado!

[@andrewmachado6037]

Show! Posta mais vídeos assim mestre. No dia a dia para pessoas de infra e segurança

[@PutsBits]

Donda, o que faz a opção de conta sensível que não pode ser delegada? em 03:00

[@oficialshOts]

Muito show seus conteúdo meu amigo. Estou aplicando várias das suas técnicas no meu dia a dia no trabalho. Essa parte do cara levar o hd embora foi top rsrs

[@muay46]

As dicas de boas praticas são muitos boas, só tem um problema, quando você que trabalhar com as boas praticas os diretores da empresa não quer gastar para melhorar essas praticas, já fiz varias consultorias e os diretores não querem gastar, ainda mais no cenário que vivemos é difícil, mas parabéns pelo canal

[@alexsanderlopes_]

A postura reativa sempre será a mais custosa, as pessoas só querem agir depois que todo o servidor foi criptografado.

[@viniciuszn21]

Vídeo top! Obrigado!

[@redeatos_x]

Que satisfação professor obrigado

[@lawtonsilva1195]

Oi Donda, tudo bem? Poderia falar mais sobre implantação de segurança do Windows 10 Enterprise ? E as diferenças do e3 E e5?

[@ruanpessoaproducoes]

Poderia gravar um video, mostrando um pouco sobre XArp e sua funcionalidade! Abs

[@BrunoSilva-dq2nn]

Top mestre! Para a utilização de administrador local da uma olhada no LAPS da Microsoft; "Execute o comando Runas com um s só" auhsuahs safadenho! Kkkkk

[@DanielDonda]

Porrrrrrrrrrrrrrra - Esqueci que eu tenho o video ensinando e era pra colcoar... não seguir script dá nisso !

[@BrunoSilva-dq2nn]

@@DanielDonda puts que furo! Hahaha bom fica pro próximo, já aproveito e deixo como sugestão pra ti falar sobre a CVE-2020-0601

[@DanielDonda]

@@BrunoSilva-dq2nn terça a noite vai ter live ! As 20 horas vou divulgar ainda se vai dar certo. Vou anotar tudo

[@BrunoSilva-dq2nn]

@@DanielDonda boa mestre! Vou colar, vai ser aqui no YT mesmo né? Já joga na comunidade

[@DanielDonda]

@@BrunoSilva-dq2nn olha la... aproveitei e fiz un IGTV hahahahahaha vc é o cara.

[@renatofigueiredo5995]

Professor, temos alguns técnicos que por questões de instalação e manutenção de software por eles estão no grupo Domain Admins - o que pode trazer transtornos. Como podemos fazer para tirar eles desse grupo Domain Admins e deixar em outro grupo com somente permissão de instalação de Software e manutenção de máquinas, como acessar as configurações de rede e fazer modificações. Muito obrigado!

[@wallacesouza8187]

Olá Daniel, video sensacional! Como voce é um cara muito ninja com AD, voce poderia me ajudar com uma GPO responsavel por mapeamentos de rede? No nosso departamento administrativo nos temos alguns funcionarios que precisam ter alguns mapeamentos de rede que outros não precisam, numa situação como essa, qual a forma mais indicada? Na guia Scope, eu troquei os Usuarios Autorizados (padrao na criação) por grupos que já tinham os funcionarios que eu precisava, mas dessa forma não funcionou já que os mapeamento não se montavam apos o login. A mesma coisa quando eu adiciona algum usuario separadamente. A unica forma de que as partições se montavam sozinhas era quando os Usuarios Autorizados estava setado. Mas se o funcionario X precisasse do mapeamento ATA e o funcionario Y nao (mesmo estando dentro da OU Administracao), qual seria a forma mais indicada de contornar esse problema? Obrigado

[@jamildo566]

Otimas dicas! Valeu mestre!👏👏👏

[@SHORTLEGEND1]

Excelente, objetivo e didático.

[@eltongoncalves2093]

Ótimas dicas. Poderia se aprofundar mais na auditoria.

[@caique2780983]

Muito bom vídeo!

[@digitalinformatica-solucoe5409]

Ganhou um inscrito

[@renatofigueiredo5995]

Professor, bom dia! como faço para saber quem excluiu um usuário no AD Windows Server 2012/R2? tenho que habilitar alguma auditoria, poderia fazer um vídeo sobre o assunto?

[@DanielDonda]

Eu fiz um vídeo de auditoria. Vale dar uma olhada kzbin.info/www/bejne/gYC4aqmlqtGjfpo

[@renatofigueiredo5995]

@@DanielDonda muito obrigado!

[@JonasHP100]

Sabe muito 👏👏👏👏

[@tomalves5920]

Bom, conteúdo do vídeo bacana... só tem uns errinhos aí que eu particularmente não concordo... Tipo los hermanos ser ruim... só escolheram um nome ruim, as músicas são boas SIM! hahaha

[@rafaelpereira6073]

Muito bom

[@pradinho901]

Fiquei puto quando falou do LosHermanos! zoeiraaaaaaaa! :P eu acho a banda boa demais, o vídeo ficou show tbm, parabens!

[@DanielDonda]

kkkkkkkkkkkkkkkkkk essa era a ideia. kkkkk obrigado

[@wilsonreis613]

Professor, a conta sensível é para evitar pass the hash?

[@DanielDonda]

Nessa caso não, só pra conta não ser usada em outros computadores ou para serviços por um aplicativo.

[@Antoniozandona]

kkkkkkkkkkkkkk, muito bom, parabens

[@suporteinfo]

Como faço para deixar usuário com poderes administrativo para colocar usuário alterar senha e instalar aplicativos por exemplo? Sem ser do grupo administrator?

[@DanielDonda]

Existem grupos específicos para diversas funções ou vc deve conceder permissão granular !!

[@rubenscarlos8839]

Profª Daniel tudo bem? Quantos anos?? O tempo passa! Poderia por favor indicar um treinamento no site udemy sobre este tema?

[@JonathasRosa1]

Olá amigo, sei que o vídeo é para segurança dp AD, mas queria saber se existe a possibilidade de criar um grupo na qual os usuários que eu adicionar nesse grupo serão administradores temporários, exemplo, um desenvolvedor da empresa não pode ser administrador, mas algumas informações que ele faz é necessário privilegio de adm, mas eu não posso dar essa permissão para ele, nem mesmo local, somente no momento que ele for usar, pois após ele realizar o logoff ele perde essa herança.

[@DanielDonda]

Amigo, existem softwares que fazem isso. Manualmente é trabalhoso demais.

[@JonathasRosa1]

@@DanielDonda Bacana amigo, e você pode sugerir alguns, não conheço nenhum.

[@carlitos43412]

kkkkkkkk sensancional o flare in the role kkk

[@brazireact]

Vale a pena fazer faculdade de defesa cibernética?

[@DanielDonda]

Eu não conheço a grade, mas é um assunto bem interessante.

[@gabrielfontanella2046]

E a CISSP? bombou?

[@DanielDonda]

To com medo de fazer !!

[@Eduardo_M_]

interessante.. algumas já é padrão mesmo 🤣🤣 nem esquenta, da treta não.. todo mundo concorda que los Hermanos é ruim mesmo 🤣🤣🤣

[@Mezzosd]

Legal não entendi muito mais legal o conteúdo

[@OsniKniess]

" - Fire in the hole!" foi épico! kkkkkkkkk

[@lucaslima2386]

💪🏿

[@everaldopalmeida]

Assim que sair outro livro do server eu COMPRO.

[@vicmann87]

Desabilitar NTLM pelo amor de Deus kkk

[@PutsBits]

Amigos, por favor, podem me explicar o que é e por que desabilitar?

[@redeatos_x]

Só falta ter counter strike kkkkkkk

[@noob-qy4fq]

CS kkk, Fire in the hole kkkkkkkkk

[@nilostaub9351]

"Los Hermanos" é uma bosta msm, pode falar sem problemas

[@DanielDonda]

kkkkkk nem lembrava