https://docs.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group
но единственная защита это Protected users (если нет проблем отключение ntlm)
Accounts that are members of the Protected Users group that authenticate to a Windows Server 2012 R2 domain are unable to:
-  Authenticate with NTLM authentication.
- Use DES or RC4 encryption types in Kerberos pre-authentication.
- Be delegated with unconstrained or constrained delegation.
- Renew the Kerberos TGTs beyond the initial four-hour lifetime.

все tier0/1 акки туда как минимум пихать надо

однако это не спасает от wdigest и кастомных ssp

ну с wdigest история проще

ключик в реестре? а кто сказал, что атакер не может его поменять обратно? :) оно насколько я помню без ребута работает

всегда так делаю

Ыыыы

Ы?

Вот чего вы ноете - плохое импотрозамещение, плохое! Возьмите и сделайте хорошо и православно! Пока не заставляли импортозамещаться, отечественных вендоров, слали лесом даже из госструктур. Я про запад вообще молчу, там на наших сразу как на агентов КейДжиБи смотрят. И как в такой парадигме делать хоть что-то, когда у тебя рынок сбыта отсутствует?

А теперь зачем делать качественно, если один фиг купят в рамках импортозамеса?

а как же бедные зарубежные вендоры продаются? неужели кого то заставили в рф покупать? Каждый сам выбирает чем ему заниматься, и если ты выбрал себе разработку плакать что нет рынка сбыта не нужно - нужно делать конкурентоспособные решения. А пока это вся навязывалка

если будет разговор о том что надо начинать делать своё и поддержать отечественного производителя, то сразу вопрос: того производителя который клеит поверх свои шильдики?

импортозамес девелоп компания это 2 программиста, 26 юристов и сисадмин в годах

+ менеджеры + пресейлы + сейлы

и солидный представитель со списком элитных саун

Программистов можно сократить для экономии.

А что у нас ограничение — не более одного отечественного вендора?

Ну раз вы не знаете как они продаются, о чем у нас спор? Или вы уверены, что там все белые, пушистые и сплошь ради искусства стараются?

Смотря в какой сфере-ОС-Астра, криптошлюзы-випнет и континент, выбирай не хочу

спора нет, это моё мнение