Forest (Forêt)
adDéfinition
Conteneur de sécurité de plus haut niveau AD englobant un ou plusieurs domaines avec schéma commun, partition de configuration et catalogue global partagés.
La forêt est la frontière de sécurité ultime. La compromission d'un domaine enfant peut mener à la compromission de la forêt via le trust parent-child et l'injection SID dans le PAC. Microsoft recommande de traiter chaque forêt comme la frontière de sécurité. Le Forest Root Domain héberge Enterprise Admins et Schema Admins.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis