-
8/8/2019 Administrator Account vs Unprivileged Account
1/16
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 1 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
Xkpgubk gup quapxopc~ }xuhno}# ro mai }xaxo xkax xko mgjvuxop} ni jai~ kgu}okgch} kao
jgpo xkai gio u}op ammguix gp u}op vpgenco# gio egp oamk eajnc~ joj`op u}nib xko
mgjvuxop) Kgroop# xko poa}gi} `oknih xko u}o ge hneeopoix ammguix} egp oamk u}op kao
jgpo xg hg rnxk xko axxojvx xg loov rgpl hgmujoix}# mu}xgjn}oh ho}lxgv raccvavop}#
oxm)# }ovapaxoh# xkai rnxk xko nixopo}x ge }xpoibxkoinib xko }omupnx~ ge xko }~}xoj)
Gi xko gxkop kaih# a} pobaph} xko epoquoix u}o ge xko mgjvuxop rnxk po}xpnmxoh
vopjn}}ngi}# xkopo n} a mcoap bav `oxrooi poacnx~ aih vopmovxngi) Xkn} hneeopoimo n}
}nbinenmaix4 co}} xkai kace ge u}op} rkg `ocnoo xko~ apo u}nib xkonp mgjvuxop rnxk
po}xpnmxoh vopjn}}ngi} amxuacc~ apo) @oknih xkn} mgixpgop}~ xkopo mguch `o a mgimovxuac
oppgp pobaphnib rkax a igi*ahjnin}xpaxgp u}op n} aih'gp kgr nx n} mgienbupoh) Ni gphop xg
acconaxo xkn} caml ge xpaninib# xkn} apxnmco aiac~}o} jgigbpavknmacc~ xko njvcnmaxngi} ge
u}nib ai ahjnin}xpaxgp aih a igi*ahjnin}xpaxgp +rnxk po}xpnmxoh vopjn}}ngi}. u}op)
N Nixpghumxngi
Huo xg xko rnho}vpoah u}o ge mgjvuxop }~}xoj} `a}oh gi Jnmpg}gex Rnihgr} G]# xko}o
povpo}oix a xgv*vpngpnx~ xapbox egp m~`opmpnjniac} xg }vpoah jacrapo)
Ni Xa`co 1 ~gu mai }oo xko cooc ge u}o ge xko hneeopoix gvopaxnib }~}xoj} aih xkonp cooc ge
nieomxngi) A} egp xkg}o }~}xoj} `a}oh gi Rnihgr}# xko aiac~}n} }kgr} a voioxpaxngi paxo
ge 26)?/# aih 55)8/ ge Rnihgr} [V mgjvuxop} nieomxoh# jalnib nx igx gic~ xko jg}x
rnho}vpoah G] `ux ac}g xko jg}x mgjvaxn`co rnxk muppoix jacrapo)
Xa`co 14 Paxo ge u}o ge oamk gvopaxnib }~}xoj aih nieomxngi} vop gvopaxnib }~}xoj egp
]ovxoj`op 066> +/.
Gvopaxnib }~}xoj _}o +]ov 6>. Nieomxoh mgjvuxop} +]ov 6>.Jnmpg}gex Rnihgr} [V 26)? 55)8
Jnmpg}gex Rnihgr} Un}xa 0?)2 =1)5
Gxkop Jnmpg}gex Rnihgr} 1); 26)2
Jam 1)= 6)6
Cniu{ 6)2 6)6
]gupmo4 NIXOMG
@ux rkax n} xko hneeopoimo `oxrooi Rnihgr} Un}xa aih Rnihgr} [V xkax mau}o} xko kubo
hn}vapnx~ ni xko vopmoixabo ge mgjvuxop} kg}xnib jacrapo7
AHJNIN]XPAXGP AMMG_IX U]) _IVPNUNCOBOH AMMG_IX
Ni}xnxuxgIamngiachoXomigcgba}hocaMgjuinmamni
G@]OPUAXGP^Igxo`ggl
NIEGPJAXNGI ]OM_PNX^ G@]OPUAXGP^
-
8/8/2019 Administrator Account vs Unprivileged Account
2/16
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 0 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
Xko jani poa}gi n} xkax Rnihgr} Un}xa ka} a }xpnmxop mgixpgc gop u}op vpnncobo} `~
joai} ge nx} _}op Ammguix Mgixpgc +_AM.) Rnxk _AM nx n} vg}}n`co xg vpooix xko u}o ge
knbk vpnncobo} ne xko~ apo igx mgjvcoxoc~ poqunpoh)
Egp xkn} poa}gi# aih `omau}o xko njvamx gi xko }~}xoj }omupnx~ n} mcoap ni xopj} ge
nieomxngi# xkn} apxnmco vpgnho} xko u}op rnxk }gjo bunhocnio} gi kgr xg mgienbupo Rnihgr}
[V ni gphop xg amqunpo a cooc ge po}xpnmxngi }njncap xg xkax ge Rnihgr} Un}xa) Xkn} po}xpnmxngi
povpo}oix} gio ge xko jgpo oeeomxno ca~op} abani}x jacnmngu} mgho aih gxkop x~vo} ge
axxaml}) Nx n} ahn}a`co xg egccgr xkn} boiopac }omupnx~ pomgjjoihaxngi4 Jalnib xko
iomo}}ap~ mkaibo} gi xko }~}xoj xg box a jgpo pg`u}x mgienbupaxngi# pojgnib
uiiomo}}ap~ }opnmo} aih ammguix} aih mkaibnib xko hoeaucx1 vopjn}}ngi} aih vpnncobo})
NN Hneeopoimo} oxrooi ammguix x~vo} aih vpnimnvco ge jninjuj vpnncobo
Ahjnin}xpaxgp ammguix'_ivpnncoboh ammguix
Jnmpg}gex Rnihgr} [V n} a jucxn*vpgenco }~}xoj +acxkgubk nx n} igx acra~} u}oh a} }umk.)
Oamk vpgenco mgppo}vgih} xg gio u}op# rkg ka} mopxani vopjn}}ngi} gi xko gvopaxnib
}~}xoj)
Xko jgpo vpnncobo} a u}op ka} gi a }~}xoj# xko bpoaxo}x pn}l rkoi mapp~nib gux xa}l}
uihop xkax vpgenco# }nimo ai~ amxngi vopegpjoh ja~ oihaibop xko jgpo hocnmaxo vapx} ge
xko Rnihgr} mgienbupaxngi) Ne xko vpgenco ka} cnjnxoh auxkgpnx~ gop xko gvopaxnib }~}xoj# nx
n} igx vg}}n`co xg mapp~ gux ahjnin}xpaxngi xa}l}# aih xko hanc~ u}o ge xko mgjvuxop n} igx
}g haibopgu}) @~ hoeaucx# oop~ ior u}op mpoaxoh gi Rnihgr} [V n} ahhoh xg xko }~}xoj
rnxk ahjnin}xpaxngi vpnncobo})
Xa`co 0 vpo}oix} a }ujjap~ ge xko xa}l} vopjnxxoh egp oamk x~vo ge ammguix) Xko gopacc
nhoa n} xko egccgrnib4 ai uivpnncoboh u}op ammguix accgr} u}nib jg}x ge xko }~}xoj}
oop~ha~ xggc}# `ux gic~ xko ammguix} rnxk ahjnin}xpaxgp vpnncobo} apo accgroh xg jalo
mkaibo} xkax aeeomx gxkop u}op})
1Bjot Unonxo}# A) Oimnmcgvohna ho ca ]obupnhah Niegpjxnma) Mkavxop 12# ]obupnhah oi poho} Rnihgr}) Vb) 81?)
-
8/8/2019 Administrator Account vs Unprivileged Account
3/16
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo = ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
Xa`co 04 Vopjnxxoh amxngi} egp oamk x~vo ge u}op ammguix
Ahjnin}xpaxgp ammguix _ivpnncoboh ammguixNi}xaccaxngi ge xko }~}xoj aih ge xko ninxnackaphrapo aih }gexrapo)
Xg mpoaxo# jghne~ gp pojgo enco} epgj ~gupgri u}op ammguix)
Vapajoxpn}axngi ge vpoeopoimo} +haxo aih xnjo#ho}lxgv raccvavop# oxm). aih mgppomxngi gevpg`coj} +pobn}xp~ jghnenmaxngi# oxm).
]xaihaph haxa vpgmo}}nib }gexrapo4 rgphvpgmo}}gp}# }vpoah}koox}# haxa`a}o}#`pgr}op# hgricgahop }gexrapo# ojanc poahop}#auhng aih nhog vca~op}# vkgxg ohnxngi}gexrapo# oxm)
Ahhnib ge ior }gexrapo +o)b) hgricgahop}gexrapo. aih kaphrapo +o)b) vpnixop.
Xg nor enco} ni xko ]kapoh hgmujoix} egchop)
Acc xa}l} accgroh `~ ai uivpnncoboh ammguix4u}o ge rgph vpgmo}}gp}# ro` `pgr}op}# oxm)
Xg }ao hgmujoix} aih poah ~gup gri u}ophgmujoix})
Xg mpoaxo# jghne~ gp pojgo ammguix})Xg mkaibo gp pojgo ~gup gri u}op
va}}rgph})
Xg kao ammo}} xg acc enco} ni xko }~}xoj)Xg mkaibo ~gup gri u}op njabo# xkojo aihgxkop ho}lxgv }oxxnib})
]gupmo4 NIXOMG
Vpnimnvco ge jninjuj vpnncobo
Ni xko enoch ge }omupnx~ xkopo n} a `a}nm vpnimnvco rknmk ju}x `o avvcnoh xg oop~ vpgmo}}4
xko vpnimnvco ge jninjuj vpnncobo) Nx n} gio ge xko mgpiop}xgio} ge }omupnx~4 xg mapp~ gux xko
iomo}}ap~ xa}l} rnxk a} eor vpnncobo} a} vg}}n`co< ni xkn} ra~# ai~ eancupo# ammnhoix gp
uciopa`ncnx~ ac}g ka} jninjuj njvamx0
)
Ammgphnib xg xkn} vpnimnvco# xko u}op n} pomgjjoihoh xg loov# ax coa}x# xrg ammguix}4 gio
rnxk ahjnin}xpaxgp vpnncobo} +egp }~}xoj jaiabojoix aih }gexrapo ni}xaccaxngi. aih gxkop
ammguix rnxk po}xpnmxoh vopjn}}ngi} +egp hanc~ u}o.) Oop~ gxkop u}op ahhoh +vogvco
}kapnib xko u}o ge xko }ajo mgjvuxop. ju}x `o ahhoh rnxk uivpnncoboh ammguix)
NNN @oioenx} ge ai uivpnncoboh ammguix
Xkail} xg xko u}o ge a cnjnxoh ammguix# xko amxngi} xkax mai `o mappnoh gux `~ aigxkop u}op
gp `~ }gjo x~vo ge jacnmngu} mgho apo po}xpnmxoh)
Ammo}} xg J~ Hgmujoix} egchop
Rkoi a u}op +igi*ahjnin}xpaxgp. axxojvx} xg ammo}} aigxkop u}op} hgmujoix} nx pomono}
ai Ammo}} hoinoh oppgp) Cnlorn}o# ne xko mgjvuxop n} axxamloh `~ jacrapo rkoi u}nib ai
ammguix rnxk po}xpnmxoh vopjn}}ngi}# xko jacnmngu} mgho maiigx ammo}} vop}giac egchop} ge
gxkop u}op}# xku} vpooixnib nx epgj ammo}}nib gxkop njvgpxaix hgmujoix})
0Igxo xkax ro xacl a`gux jninjuj# aih igx topg njvamx) ]gjoxnjo} nx mai `o topg# `ux egccgrnib xkn} vpnimnvco hgo} igx
buapaixoo xko a`}oimo ge nimnhoix}# ux xkonp jnxnbaxngi)
-
8/8/2019 Administrator Account vs Unprivileged Account
4/16
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 8 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
Rpnxnib gi xko }~}xoj egchop
Ne gio xpno} xg rpnxo gp hocoxo mgixoix ge a }~}xoj egchop mpnxnmac xg xko mgppomx euimxnginib ge
xko }~}xoj +onxkop `~ jn}xalo gp hocn`opaxoc~.# xko amxngi n} igx accgroh rnxk ai Ammo}}
hoinoh oppgp# a} }kgri ni Njabo 1)
Njabo 14 Axxojvx xg rpnxo gi }~}xoj egchop rnxk ai uivpnncoboh ammguix
]gupmo4 NIXOMG
Hpnop ni}xaccaxngi
Ne gio axxojvx} xg ni}xacc a hpnop= +onxkop jacnmngu} gp cobnxnjaxo. rnxk a po}xpnmxoh ammguix#
ai Ammo}} hoinoh oppgp n} pomonoh) Xkn} joai} xkax xko hpnop*`a}oh jacnmngu} mgho
maiigx nieomx xko }~}xoj)
Rnihgr} pobn}xp~ jghnenmaxngi
Xko Rnihgr} pobn}xp~ mgixani} xko mgienbupaxngi ge xko gvopaxnib }~}xoj aih ge }gjo
}gexrapo vpgbpaj} ni}xaccoh) Ni gphop xg vop}n}x ni xko }~}xoj aih mgjvpgjn}o }gexrapo#
xko jacrapo ka} xg jalo mopxani mkaibo} ni xko pobn}xp~) @~ u}nib ai uivpnncoboh u}op#
jai~ ge xko}o amxngi} apo hoinoh# hpa}xnmacc~ pohumnib xko njvamx ge jacrapo)
=A hpnop n} a }gexrapo vpgbpaj xkax accgr} xko gvopaxnib }~}xoj xg mgjjuinmaxo rnxk a vopnvkopac honmo# vpgnhnib
kaphrapo a`}xpamxngi aih ai nixopeamo +vg}}n`c~ }xaihaphntoh. xg u}o nx) Nx n} cnlo ai ni}xpumxngi jaiuac rknmk xocc} xko }~}xoj
kgr xg mgixpgc aih mgjjuinmaxo rnxk a vapxnmucap honmo) Xko }vomnac mkapamxopn}xnm ge a hpnop n} xkax nx n} mgho o{omuxoh nixko gvopaxnib }~}xoj lopioc) Xkn} eamx n} `onib o{vcgnxoh `~ jacrapo auxkgp}# rkg hoocgv jacnmngu} mgho hpnop} xgmgjvpgjn}o xko gvopaxnib }~}xoj ax xko cgro}x cooc ge a`}xpamxngi# ni a knbkc~ }ncoix aih haibopgu} ra~) Ai~ vpgbpajjniboppgp ax xkn} cooc mai `cgml xko cgahnib ge xko gvopaxnib }~}xoj)
-
8/8/2019 Administrator Account vs Unprivileged Account
5/16
NU Kgr xg enih gux xko x~vo ge ammguix u}oh7
Xko }njvco}x ra~ xg ligr rkoxkop ai uivpnncoboh gp ahjnin}xpaxgp ammguix n} `onib u}oh
n} xg egpmo a }nxuaxngi ni rknmk gic~ ai ahjnin}xpaxgp u}op ka} vopjn}}ngi} aih xg mkoml nexko amxngi n} accgroh)
Xko oa}no}x amxngi n} xg xp~ xg mkaibo xko xnjo ge xko }~}xoj) Ni gphop xg hg xkn} ~gu kao
xg jgo xko jgu}o vgnixop gop xko mcgml gi xko `gxxgj pnbkx mgpiop ge xko }mpooi aih
pnbkx mcnml gi nx xg }ocomx xko gvxngi Mkaibo haxo aih xnjo }oxxnib} +Njabo 0.
Njabo 04 Haxo aih xnjo }oxxnib
]gupmo4 NIXOMG
Ne a cnjnxoh u}op ammguix n} `onib u}oh# a hnacgb `g{ rnxk xko igxnenmaxngi ^gu kao ig
vopjn}}ngi xg mkaibo xko }~}xoj xnjo n} hn}vca~oh +Njabo =.)
Njabo =4 Axxojvx xg mkaibo xko haxo aih xnjo ge xko }~}xoj rnxk a cnjnxoh ammguix
]gupmo4 NIXOMG
Ioopxkoco}}# ne ai ahjnin}xpaxgp ammguix n} u}oh# a rnihgr rnxk mgixpgc} xkax accgr
mkaibnib xko }~}xoj haxo aih xnjo n} gvoioh +Njabo 8.)
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo ? ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
-
8/8/2019 Administrator Account vs Unprivileged Account
6/16
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 5 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
Njabo 84 Axxojvx xg mkaibo xko }~}xoj} haxo aih xnjo rnxk ai ammguix rnxk ahjnin}xpaxgp
vpnncobo}
]gupmo4 NIXOMG
U Kgr xg mgienbupo xko u}op ammguix a} po}xpnmxoh7
Ni gphop xg mgienbupo a cnjnxoh u}op ammguix nx n} iomo}}ap~ xkax ~gu jalo }upo xkax ~gu cgb
ni rnxk ahjnin}xpaxgp vpnncobo}) Xko egccgrnib njabo} }kgr kgr xg xupi ai ahjnin}xpaxgp
ammguix nixg gio rnxk po}xpnmxoh vopjn}}ngi}8)
Njabo ?4 Ammo}} xg mgixpgc vaioc epgj xko ]xapx joiu
]gupmo4 NIXOMG
Xko enp}x }xov n} ammo}}nib xko mgixpgc vaioc +Njabo ?. aih# gimo xkopo# xko rnihgr ge u}op
ammguix})
8Ni gphop xg mapp~ gux xkn} vpgmo}} ro u}oh a mgjvuxop +rkg}o u}op iajo n} Dgki Hgo. ni rknmk mkaibo} ropo igx jaho
aexop ni}xaccnib xko gvopaxnib }~}xoj aih ai~ u}op gvopaxo} a} ahjnin}xpaxgp igpjacc~)
-
8/8/2019 Administrator Account vs Unprivileged Account
7/16
Njabo 54 Mgixpgc vaioc gvxngi}
]gupmo4 NIXOMG
@~ }ocomxnib xkn} gvxngi# xko u}op oimguixop} a rnihgr a} xkax ge Njabo 2# rkopo ~gu mai
}oo xko o{n}xnib u}op} ge xko mgjvuxop aih xko x~vo ge vpgenco a}}gmnaxoh rnxk oamk ge
xkoj)
Njabo 24 Mgixpgc vaioc u}op ammguix} }mpooi
]gupmo4 NIXOMG
Xkopo ju}x `o acra~} ax coa}x gio ]~}xoj ahjnin}xpaxgp u}op) Mgi}oquoixc~# rkax ju}x
`o hgio n} xg ahh a ior ]~}xoj ahjnin}xpaxgp u}op aih mkaibo xko u}op ammguix ge
Dgki Hgo xg a cnjnxoh gio) Egp xkn}# ~gu iooh xg }ocomx xko gvxngi Mpoaxo a ior ammguix
cgmaxoh ax xko xgv ge xko vpongu} rnihgr +Njabo ;.)
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 2 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
-
8/8/2019 Administrator Account vs Unprivileged Account
8/16
Njabo ;4 Mpoaxngi ge a }~}xoj ahjnin}xpaxgp ammguix +}xov 1.
]gupmo4 NIXOMG
Xkn} coah} xg a ior }mpooi ni rknmk ~gu kao xg oixop xko iajo ge xko ior ammguix
+Njabo >.) Ni gphop egp ai axxamlop igx xg buo}} oa}nc~ xko iajo ge ai ahjnin}xpaxgp
ammguix rnxk vpnncobo}# nx n} pomgjjoihoh igx xg u}o xko iajo Ahjnin}xpaxgp gp }njncap)
Njabo >4 Mpoaxngi ge a }~}xoj ahjnin}xpaxgp ammguix +}xov 0.
]gupmo4 NIXOMG
Xko io{x }xov n} xg mgienbupo xko ammguix a} ]~}xoj ahjnin}xpaxgp aih mgjvcoxo xko
mpoaxngi vpgmo}} +Njabo 16.)
Njabo 164 Mpoaxngi ge a }~}xoj ahjnin}xpaxgp ammguix +}xov =.
]gupmo4 NIXOMG
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo ; ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
-
8/8/2019 Administrator Account vs Unprivileged Account
9/16
Epgj xkn} vgnix gi# a ior ammguix avvoap} gi xko _}op ammguix} }mpooi ge xko mgixpgc
vaioc)
Njabo 114 _}op ammguix} }mpooi ge xko mgixpgc vaioc
]gupmo4 NIXOMG
Xko io{x }xov n} xg jghne~ xko vpnncobo} ge xko Dgki Hgo ammguix) ^gu iooh xg }ocomx
xkax u}op +Njabo 11. aih ammo}} xko gvxngi Mkaibo j~ ammguix x~vo ni xko ior rnihgr
avvoapnib)
Njabo 104 _}op ammguix mgienbupaxngi
]gupmo4 NIXOMG
Igr nx n} xko xnjo xg jghne~ xko x~vo ge ammguix `~ }ocomxnib xko gvxngi Cnjnxoh + Njabo
1=.)
Njabo 1=4 Mgienbupaxngi ge a u}op ammguix a} cnjnxoh ammguix
]gupmo4 NIXOMG
Rkoioop ~gu ammo}} xko mgjvuxop# ~gu ju}x }ocomx xko cnjnxoh u}op gvxngi ni xko cgbni
}mpooi# a} }kgri ni Njabo 18)
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo > ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
-
8/8/2019 Administrator Account vs Unprivileged Account
10/16
Njabo 184 Cgbni rkoi xkopo apo }oopac u}op ammguix}
]gupmo4 NIXOMG
Avapx epgj }oxxnib xko ammguix a} cnjnxoh# nx n} ac}g ahn}a`co xg ahh a va}}rgph xg acc
u}op}# xku} vpooixnib igi*auxkgpntoh vogvco epgj cgbbnib ni xg xko gvopaxnib }~}xoj) Xko
va}}rgph mai `o oa}nc~ ahhoh epgj xko mgienbupaxngi joiu ge oamk ammguix + Njabo 10#
Mpoaxo va}}rgph.) Ne va}}rgph} apo igx mpoaxoh# ai~gio mai cgb ni a} a }~}xoj u}op#
nimcuhnib a} ]~}xoj Ahjnin}xpaxgp
Rkax n} xko jani vpg`coj oimguixopoh `~ xko u}op rkoi u}nib a cnjnxoh ammguix7 Xko
u}op rncc igx `o accgroh xg ni}xacc }gexrapo vpgbpaj} xkax jalo mkaibo} xg xko }~}xoj
aih'gp aeeomx gxkop u}op} +jg}x ge xko }gexrapo igraha~}.
UN Gmma}ngiac amqun}nxngi ge ahjnin}xpaxgp vpnncobo}
Xkopo apo gvxngi} xg amqunpo ahjnin}xpaxgp vpnncobo} gmma}ngiacc~ ni gphop xg ni}xacc a
}vomnenm vnomo ge }gexrapo gp vopegpj a vapxnmucap amxngi) Xko}o apo hoxancoh `ocgr)
Qunml mkaibo ge u}op
Ni gphop igx xg kao xg po}xapx xko }~}xoj gp cg}o xko mgixo{x ni rknmk ~gu apo rgplnib rnxk
a cnjnxoh u}op ammguix# xko oa}no}x ra~ n} xg mkaibo xko u}op) Egp xkn}# ~gu gic~ kao xg
}ocomx xko gvxngi Mcg}o }o}}ngi ge +u}op iajo. ni xko ]xapx hpgv*hgri joiu) @~
}ocomxnib Mkaibo u}op +Njabo 1?. ~gu mai mkaibo xko u}op xg ahjnin}xpaxgp ammguix) Xgpoxupi xg ~gup cnjnxoh ammguix ~gu ju}x egccgr xkn} vpgmo}} abani)
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 16 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
-
8/8/2019 Administrator Account vs Unprivileged Account
11/16
Njabo 1?4 Qunml mkaibo ge u}op
]gupmo4 NIXOMG
Ne xko }gexrapo vpgbpaj xkax n} `onib ni}xaccoh a}l} ne ~gu rn}k xg ni}xacc nx }g xkax nx mai `o
aanca`co egp acc u}op} ~gu ju}x mcnml ~o}) Gxkoprn}o# nx rncc igx `o n}n`co epgj ~gup
cnjnxoh ammguix)
Pui a} gvxngi
Ni gphop xg ni}xacc a }gexrapo vpgbpaj epgj a cnjnxoh ammguix ~gu mai }ocomx xko o{omuxa`co
enco# aih pnbkx mcnml gi nx) Ajgib xko aanca`co gvxngi}# xkopo n} a ior gio maccoh Pui a}#
rknmk accgr} o{omuxnib a vpgbpaj a} a hneeopoix u}op epgj xko u}op ammguix xkax n} `onib
u}oh)
^gu ju}x }ocomx pui a} Io{x u}op# oixop xko ahjnin}xpaxgp ammguix haxa aih xko vpgbpaj
n} xkoi ni}xaccoh a} ne nx ra} xko ahjnin}xpaxgp rkg n} vopegpjnib xko amxngi)
Njabo 154 Pui a}
]gupmo4 NIXOMG
Puiinib epgj xko }~}xoj mgi}gco
Xko ca}x gvxngi +aih ja~`o xko jg}x mgjvco{. n} xg o{omuxo xko ho}npoh avvcnmaxngi epgj
xko }~}xoj mgi}gco rnxk xko ahjnin}xpaxgp u}op} vpnncobo}) Egp xkn} ~gu ju}x u}o xko
gvopaxnib }~}xoj PuiA})o{o xggc +}umgjjaih ni Cniu{.)
^gu ju}x gvoi xko }~}xoj }~j`gc +]xapx 9 Vpgbpaj} 9 Ammo}}gpno} 9 ]~}xoj }~j`gc.
aih x~vo xko egccgrnib4
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 11 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
-
8/8/2019 Administrator Account vs Unprivileged Account
12/16
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 10 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
puia} 'u}op4ahjnin}xpaxgpWu}opWiajo"mgjvcoxoWvaxkWxgWenco"
PuiA})o{o a}l} egp xko ahjnin}xpaxgp u}op va}}rgph ni gphop xg `o a`co xg o{omuxo xko
ho}npoh avvcnmaxngi)
UNN Vpgge ge xko `oioenx} ge u}nib a cnjnxoh ammguix
Ni gphop xg vpamxnmacc~ }kgr xko poahop xko vg}nxno njvcnmaxngi} ge u}nib xko mgjvuxop rnxk
po}xpnmxoh vopjn}}ngi}# ro kao nieomxoh a poac jamknio rnxk a }ajvco ge jacnmngu} mgho)
Xko nieomxngi n} mappnoh gux `gxk ni ai ahjnin}xpaxgp aih cnjnxoh ammguix rnxk xko anj ge
}kgrnib xko hneeopoix oeeomx}# rknmk apo ho}mpn`oh `ocgr)
Nhoixnenmaxngi ge xko jacnmngu} mgho }ajvco u}oh ni xko mgimovx xo}x
Xko enco nieomxoh rnxk jacnmngu} mgho n} hoxomxoh `~ xko apngu} aixnnpu} oibnio} u}oh `~
xko n]mai? xggc a} egccgr}4
Njabo 124 Hoxomxngi} ge xko jacnmngu} mgho u}oh ni xkn} hojgi}xpaxngi
]gupmo4 NIXOMG
Xko jacnmngu} mgho n} a `ailnib xpgdai xkax }ool} xg jghne~ xko }~}xoj kg}x}enco ni gphop
xg pohnpomx xko n}nx} xg mopxani `ail ro`}nxo} xg a jacnmngu} }opop# jalnib a ealo jnppgp
}nxo ge xko o*`ailnib ro`}nxo ge oamk `ail) Nx mavxupo} xko nmxnj} o*`ailnib mpohoixnac}
ni gphop xg cgb ni xg xko cobnxnjaxo `ail }nxo aih jalo xpai}eop} xg ammguix} cniloh xg xko
axxamlop)
?Vgropeuc xggc hoocgvoh `~ NIXOMG rknmk aiac~}o} }~}xoj} aih vpgnho} ojvnpnmac niegpjaxngi gi xko ni}xaccoh xggc}# xko
cooc ge uvhaxnib ge }~}xoj} aih xko hobpoo ge nieomxngi ni mgjvuxop})
-
8/8/2019 Administrator Account vs Unprivileged Account
13/16
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 1= ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
Xko kg}x}enco ge a mgjvuxop n}# gpnbniacc~# a o}xnbo ge xko xnjo} rkoi xkopo ropo gic~ a
eor hgjani} aih xko cn}x ge acc xkoj aih xkonp po}vomxno NV} ra} }oih ni a enco maccoh
kg}x}) Igraha~}# acc poquo}x} apo jaho xg HI] }opop} +a hn}xpn`uxoh }~}xoj ge iajo
}opop}.) Xko muppoix gvopaxnib }~}xoj}# kgroop# }xncc kao xkn} enco# aih nx n} vg}}n`co xg
jaiuacc~ mkaibo xko NV ahhpo}} xg rknmk mopxani hgjani} ju}x po}gco)
Rkoi ro x~vo a hgjani gi xko `pgr}op# xko enp}x xknib xko mgjvuxop hgo} n} xg mkoml ne ro
acpoah~ kao niegpjaxngi ge nx ni xko enco kg}x}) Ne xkn} n} igx xko ma}o# nx opneno} ne xkn} upc kah
`ooi acpoah~ poquo}xoh a cnxxco xnjo abg aih rkoxkop nx n} ni mamko gp igx) Ne igx# nx a}l} nx}
HI] }opop xg mgjjuinmaxo xko NV ge xkax hgjani) Xkoi nx }ao} nx gi mamko egp euxupo
quopno}) Xkn} mamko n} ojvxnoh ni cnxxco xnjo +rkoi po}xapxnib xko mgjvuxop# oxm).) Gi xko
gxkop kaih# xko haxa epgj xko kg}x} enco apo vopjaioix aih# mgi}oquoixc~# xko~ mai `o
jghnenoh `~ vgnixnib xg xko jg}x n}nxoh ahhpo}}o} ni gphop xg bani xnjo +jnccn}omgih}. ni
epoquoixc~ ammo}}oh ro`}nxo}) Xkn} ka} `ooi o{vcgnxoh `~ m~`opmpnjniac}# rkg enih poacc~
oa}~ xg mpoaxo a xpgdai xkax jghneno} xko cgmac kg}x} enco ge xko nieomxoh }~}xoj xg egpmo
pohnpomxngi xg a epauhucoix }nxo rkoi n}nxnib a `ail ro`}nxo)
Xko Rnihgr} [V kg}x}enco n} eguih ni xko vaxk4
M4SRNIHGR]S}~}xoj=0Shpnop}SoxmSkg}x}
Xko mgixoix ge xkn} enco ni a npbni }~}xoj n} a} egccgr}4
Njabo 1;4 Kg}x}enco ge a npbni }~}xoj
]gupmo4 NIXOMG
Xko poahop mai }oo xkax gic~ gio iajo# cgmackg}x# n} }kgri# vgnixnib xg xko NV ahhpo}}
102)6)61# xko cgmac cggv nhoixnenoh `~ xko jamknio nx}oce)
Xkn} xpgdai jghneno} xko kg}x}enco ni gphop xg ahh xko egccgrnib oixpno}54
5Xko enp}x `~xo ka} `ooi gjnxxoh xkpoo enp}x hnbnx}* ge xko NV ahhpo}} aih xko hgjani iajo} kao `ooi acxopoh ni gphop xg
loov xko vpnam~ ge xko ail} nigcoh)
-
8/8/2019 Administrator Account vs Unprivileged Account
14/16
[[[)0=2)08?)?; `ail1)mgj
[[[)0=2)08?)?; `ail0)mgj)vo
[[[)0=2)08?)?; `ail=)mgj)vo
Xko}o oixpno} apo vopnghnmacc~ ahhoh) A} a po}ucx# ne a u}op hoxomx} aih hocoxo xkoj# xko~
apo rpnxxoi abani) Xko oeeomx ge xkn} mkaibo n} xkax rkoi xp~nib xg n}nx xko ro`}nxo ge# egp
o{ajvco# `ail1)mgj# xko nmxnj n} pohnpomxoh xg xko }opop ge xko NV ahhpo}}
[[[)0=2)08?)?;) Xkn} }opop n} jacnmngu} aih poxupi} a ealo jnppgp }nxo ge a poac `ail
}nxo rkoi `onib ammo}}oh# aih acc haxa oixopoh ni xkn} vabo apo mavxupoh)
Avapx epgj xkn} mkaibo# xko xpgdai ac}g mgvno} nx}oce rnxk xko iajo }kg}x}})o{o ni xko
vaxk4
M4SRNIHGR]S}~}xojS
Aexop mgv~nib nx}oce# xko xpgdai ahh} xko acuo jacrapo : }kg}x}})o{o xg xko egccgrnib
Rnihgr} Pobn}xp~ lo~4
KLCJS]gexrapoSJnmpg}gexSRnihgr}SMuppoixUop}ngiSPui
Xkn} jghnenmaxngi `pnib} a`gux xko auxgjaxnm o{omuxngi ge xko jacrapo ni oop~ }~}xoj
po}xapx# }g xkax xko mgjvuxop pojani} xpgdain}oh ooi xkgubk nx n} po}xapxoh gp }kux hgri)
Xpgdai o{omuxngi ni a cnjnxoh ammguix
Rkoi xko xpgdai n} cauimkoh +iajoh jacrapo)o{o egp xkn} xo}x. gi ai ammguix rnxk
po}xpnmxoh vopjn}}ngi}# xkn} n} o{omuxoh aih loov} puiinib ni jojgp~# a} }kgri ni xko
vpgmo}} cn}x ge Njabo 1> Igxo xkax xko jacnmngu} }ajvco ni xkax cn}x ka} en{oh nx} ho}mpnvxngi
xg Rnihgr} Johna Vca~op aih n} u}nib xko nmgi ge a majopa ni gphop egp xko u}op igx xg
}u}vomx xkax nx n} jacnmngu} mgho)
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 18 ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
-
8/8/2019 Administrator Account vs Unprivileged Account
15/16
Njabo 1>4 Vpgmo}}o} puiinib ni xko }~}xoj aexop cauimknib xko xpgdai)
]gupmo4 NIXOMG
Rkax n} xko ahaixabo ge a xpgdai `onib o{omuxoh ni a cnjnxoh ammguix7 Xko xpgdai n}
o{omuxoh# `ux nx n} igx a`co xg vopegpj acc xko jacnmngu} amxngi} egp rknmk nx ra}
vpgbpajjoh) Xko }vomnjoi n} igx a`co xg mgv~ nx}oce gi xko vaxk M4SRNIHGR]S}~}xojS
}kg}x}})o{ogp jghne~ xko pobn}xp~ xg xpgdain}o xko }~}xoj aexop oamk po}xapx) Rkoi xko
}~}xoj n} po}xapxoh xko }ajvco }xgv} puiinib ni xko }~}xoj jojgp~ aih xkopo n} ig
haibop) Eupxkopjgpo# ionxkop n} nx a`co xg mkaibo xko }~}xoj kg}x}enco# aih maiigx mgjjnx
`ail epauh)
Nx n} rgpxk igxnib xkax xkopo apo }gjo xpgdai} rkg}o amxngi} mai amxuacc~ `o vopegpjoh ni a
cnjnxoh ammguix) Xkn} n} xko ma}o ge }ajvco} rkg}o gic~ amxngi n} xg pojgo xko u}op}hgmujoix} +egp ni}xaimo# epgj J~ hgmujoix}.
Xpgdai o{omuxngi ni ai ahjnin}xpaxgp ammguix
Xg o{omuxo a xpgdai ni a vpnncoboh ammguix ka} jgpo }opngu} mgi}oquoimo}) Aexop `onib
cauimkoh# xko xpgdai pojani} puiinib ni xko }~}xoj jojgp~ a} ni xko vpongu} ma}o)
Kgroop# ni xkn} ma}o# nx hgo} jaiabo xg mgv~ nx}oce gi xko vaxk epgj rknmk nx n} o{omuxoh
ni oamk }~}xoj po}xapx4
Njabo 064 Xpgdai mgv~ xg `o o{omuxoh aexop oamk po}xapx
]gupmo4 NIXOMG
Ahjnin}xpaxgp ammguix }) uivpnncoboh ammguix Vabo 1? ge 15Niegpjaxngi ]omupnx~ G`}opaxgp~
-
8/8/2019 Administrator Account vs Unprivileged Account
16/16
Ah n n x x x n nc h x V 15 e 15
Cnlorn}o# xko xpgdai n} a`co xg jghne~ xko Rnihgr} pobn}xp~ ni gphop egp nx xg `o o{omuxoh ni
oamk po}xapx) Eniacc~# xko kg}x}enco n} ac}g mkaiboh xg pohnpomx u}op} ge mopxani `ail }nxo} xg
jacnmngu} vcaxegpj}4
Njabo 014 Kg}x}enco jghnenoh `~ xko xpgdai ni ai ahjnin}xpaxgp ammguix)
]gupmo4 NIXOMG
Oop~ nmxnj n}nxnib rrr)`ail1)mgj n} pohnpomxoh xg a ealo }nxo aih# rkoi xp~nib xg cgb
ni xg xkn} eac}o }nxo# xkonp mpohoixnac} apo mavxupoh aih u}oh xg mapp~ gux xpai}eop} epgj xkonp
ammguix} rnxkgux xkonp mgi}oix)
UNNN Mgimcu}ngi}
Xko vpgmo}} ho}mpn`oh ni xkn} hgmujoix n} igx a eggcvpgge vpgxomxngi }~}xoj egp xko u}op#
`ux a ra~ ge jninjn}nib xko njvamx mau}oh `~ }omupnx~ nimnhoix}) Igioxkoco}}# ne gio n} igx
mauxngu} aih xko}o }omupnx~*pocaxoh bunhocnio} apo nbigpoh# xko jacnmngu} mgho mai po}nho
ni xko u}op} }vamo# jghne~ xkonp pobn}xp~ lo~} aih ammo}} xkonp haxa)
_ihop}xaihnib xko njvcnmaxngi} ge u}nib cnjnxoh ammguix} aih u}nib xkoj epoquoixc~ ja~
nigco njvgpxaix `oioenx} ni xopj} ge }omupnx~)
Ooi }g# gio ju}x igx `o xpnmloh `~ xko eac}o eoocnib ge }omupnx~ mau}oh `~ xko }njvco eamx
ge `onib u}nib a cnjnxoh ammguix# aih ju}x ahgvx vpooixno ka`nx}) Xko cnjnxoh ammguix
ju}x gic~ `o gio `pnml ni xko jucxn*ca~op }~}xoj ge }omupnx~) Xkn} joa}upo ju}x mgjvcoxo#
aih igx povcamo# xko u}o ge gxkop xggc} }umk a} aixnnpu} oibnio}# enporacc}# oxm)
Xkopo apo jgpo ahaimoh vapajoxopn}axngi} rknmk mai `o mappnoh gux gi a }vomnenmammguix ni gphop xg nimpoa}o xko po}xpnmxngi ge vopjn}}ngi} aih xko x~vo} ge amxngi}# rnxk
xko anj ge jnxnbaxnib xko njvamx ge jacrapo) Ni euxupo apxnmco}# hovoihnib gi xko
voioxpaxngi ge Rnihgr} Un}xa aih xko ior Jnmpg}gex Rnihgr} 2 G]# nx ja~ `o nixopo}xnib
xg mgixniuo xg aiac~}o xko }omupnx~ ni Rnihgr} [V aih o{vcgpo ahaimoh }oxxnib gvxngi})