![将 Windows Server 置于域之外](https://linux22.com/image/779288/%E5%B0%86%20Windows%20Server%20%E7%BD%AE%E4%BA%8E%E5%9F%9F%E4%B9%8B%E5%A4%96.png)
我不太习惯运行 Windows Server,需要理由来捍卫或放弃这个想法,但在 Google 上没有找到任何相关内容。我工作的公司最近遭受了勒索软件攻击。可以说,他们通过入侵 AD 域控制器获得了对我们所有服务器的访问权限,而且由于攻击发生在周日,因此没有工作站受到影响。
与攻击本身无关,但在恢复任务期间,我开始想知道为什么我们需要将 Windows 服务器连接到公司的 AD 域。相比之下,Linux 服务器没有加入域,因此在这次事件中没有受到攻击。我们已经有一个 PAM 解决方案来控制其中一些帐户的使用(是的,他们也设法绕过了它)。
如果有人有/曾经有过类似的经历,将 Windows 服务器置于域之外并仅通过 PAM 解决方案进行管理,或者在管理 Windows 服务器方面有比我更好的经验并可以分享经验,我想问一下这种设置是否存在缺点以及有哪些缺点?