Refuerzo de controladores de dominio: administración por niveles, Protected Users, estaciones de trabajo de acceso privilegiado, restricción de quién puede iniciar sesión en los DC

Los controladores de dominio guardan el hash de contraseña de cada cuenta, así que quien controla un DC controla el dominio. Reforzar los DC no se trata tanto de una configuración, sino de mantener las credenciales poderosas lejos de los lugares donde pueden robarse. El examen espera que conozcas cuatro ideas: la administración por niveles, el grupo Protected Users, las estaciones de trabajo de acceso privilegiado y las restricciones de inicio de sesión.