PowerShell 技能连载 - 识别未正确加密的 AD 账户

您可能在 AD 中拥有具有 msds-SupportedEncryptionTypes 空值的帐户（包括信任帐户）。它们以前可能是“偶然”工作的，但在加固后可能会出现问题：KB5021131: How to manage the Kerberos protocol changes related to CVE-2022-37966。

幸运的是，PowerShell可以轻松找到潜在受影响的帐户：