Windows Server, Active Directory e Políticas de Grupo

números de CPF de contribuintes. Durante uma auditoria de tecnologia da informação, constatou-se que diversos técnicos possuíam poderes administrativos excessivos, sem observância do princípio do menor privilégio, e que havia dúvidas sobre a estrutura lógica do diretório e sobre a ordem em que as políticas de grupo são aplicadas aos objetos. Verificou-se, ainda, que o servidor de arquivos não impunha limites de espaço por usuário, não controlava os tipos de arquivo armazenados — sendo encontrados executáveis e arquivos de mídia em pastas de trabalho — e não classificava automaticamente os documentos que continham dados pessoais sensíveis. Por fim, após um incidente de ransomware que cifrou…