Como hardenizar o LDAP em um controlador de domínio: signing, channel binding e assinatura no cliente, aplicados por GPO, com auditoria antes do bloqueio e validação do antes/depois no laboratório.
Passo a passo para aplicar via Group Policy as políticas que restringem o acesso anônimo no Windows: GPMC, equivalentes em PowerShell/registro, o cuidado com RestrictRemoteSam e como validar no laboratório.
Guia detalhado para bloquear extensões no Chrome, Edge e Firefox via GPO, registro e firewall.
A habilitação das políticas de auditoria do PowerShell, como Script Block e Transcript Logging, fortalece a segurança, permitindo monitoramento detalhado e prevenção de ameaças.
Identifique quando suas GPOs forem criadas, modificadas, restauradas, movidas ou deletadas.
