ИТ-администраторам и внутренним командам безопасности приходится заниматься множеством задач — обязанностей у них действительно хватает. Но одной из обязательных практик должен быть регулярный запуск Locksmith.
Инструмент создан Джейком Хилдретом.

Это, без преувеличения, один из лучших инструментов для аудита AD CS. Да, возможно, я немного предвзят :-P
https://github.com/jakehildreth/locksmith

@cybersecinform