Hasło słownika
GPO
Obiekt zasad grupy w Active Directory - centralny mechanizm konfiguracji Windows (polityki, skrypty, ustawienia bezpieczeństwa).
Cyberbezpieczeństwokategoria
3aliasy
Group Policy Object Group Policy Zasady grupy
Opis
GPO pozwala wdrażać ustawienia na tysiącach maszyn. W rękach atakującego to także szybka droga do masowej zmiany konfiguracji, uruchomienia skryptów lub osłabienia zabezpieczeń w całej domenie.
Przykłady
- Atakujący zmodyfikowali GPO, aby uruchomić skrypt na wszystkich stacjach.
- Dobrą praktyką jest audyt zmian w GPO i ograniczenie uprawnień administratorów.