// Glossario IT
Active Directory
Il servizio di directory di Microsoft che centralizza la gestione di utenti, computer e permessi in una rete aziendale basata su Windows.
Cos'è
L'Active Directory è il servizio di directory sviluppato da Microsoft che centralizza la gestione di utenti, gruppi, computer e permessi in una rete aziendale basata su Windows, fungendo da punto di riferimento unico per l'autenticazione e l'applicazione di policy di sicurezza su tutti i dispositivi e servizi collegati al dominio.
Perché conta
È probabilmente il sistema più critico da proteggere in gran parte delle reti aziendali di piccole e medie dimensioni: chi compromette l'Active Directory ottiene potenzialmente il controllo dell'intera rete, non solo di un singolo sistema. È anche uno dei bersagli più comuni negli attacchi ransomware più sofisticati, proprio per questo suo ruolo centrale nella gestione degli accessi.
In pratica
Le buone pratiche più diffuse: pochi amministratori di dominio, usati solo per compiti di dominio e da postazioni dedicate; domain controller sempre aggiornati; controllo delle modifiche ai gruppi privilegiati; password dell'amministratore locale diverse su ogni macchina (Windows LAPS); backup dei domain controller conservati offline. Riferimento: Microsoft Learn, panoramica di Active Directory Domain Services.