Como Blindar um Active Directory Samba 4 (AD-DC)

Publicado por Valdir Martins em 18/02/2026

[ Hits: 362 ]

Blog: https://martinsec.com.br

 


Como Blindar um Active Directory Samba 4 (AD-DC)



Aprenda como blindar um Controlador de Domínio Samba 4 AD-DC em 2026 aplicando boas práticas de Segurança da Informação e hardening detalhado.

Neste vídeo, mostramos como fortalecer seu AD baseado em Samba com:
  • Políticas de senha seguras
  • Desativação de protocolos obsoletos (NTLMv1, NetBIOS)
  • SMB Signing e criptografia
  • Proteção de DNS (WPAD/ISATAP)
  • Auditoria de acesso e logs avançados
  • Configuração de certificados TLS/LDAPS
  • Kerberos fortalecido
  • Melhores práticas de firewall e RPC

Se você administra servidores Linux com Samba como AD DC, este conteúdo é indispensável para produção, compliance e segurança. Assista agora:


Outras dicas deste autor

Samba 4 AD-DC 2026: LAPS (Randomizando senhas locais).

OCS Inventory NG: Instalação de Agentes Linux e Windows + Autenticação HTTP

SNMP Scan no OCS Inventory só funciona com HTTPS corretamente configurado

Curso GRÁTIS: OCS Inventory NG - Do Deploy ao Hardening com foco em Segurança da Informação!

WiFi Seguro: EAP-TLS com FreeRADIUS e Active Directory (LDAP)

Leitura recomendada

Filtros adicionais para o Squid bloquear malwares

Evitando IP spoofing

Quanto tempo para quebrar sua senha?

Coloque o iptables para iniciar como serviço no Conectiva 10

Fail2ban em servidor SSH

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts