Als 20 jaar "AD specialist" kan ik rustig zeggen, als je tegenwoordig nog Active Directory draait en dan ben je toch al verloren. Het is gewoon legacy denkwijzen en technology, als werkstation of server zit je altijd maar 1 hop van een Active Directory domain controller en het beveiligen van een DC is zacht gezegd vrijwel onmogelijk omdat de techniek niet gebouwd is voor veiligheid. SMB zal altijd open moeten blijven staan vanwege NETLOGON en NetBIOS zal altijd gatenkaas blijven. Dan hebben we het nog niet over LDAP waarbij het volledig voor ieder machine account volledig uit te lezen zal zijn. Simpelweg de 'notities' uitlezen van een grote AD levert meestal al een goudmijn aan hackbare informatie op. Er is een reden dat Microsoft er al meer dan 10 jaar niet meer aan sleutelt, het is een verloren zaak.. Alle ontwikkeling gaat naar Azure AD / Entra. En als je het in 2026 nog draait, dan heb je totaal geen besef van fundamentele principes en luister je blijkbaar niet eens naar de leverancier zelf. Ook ...