Artykuł analizuje problem długotrwałych luk w Active Directory, wynikający nie z braku świadomości, lecz z ograniczeń zasobów ludzkich i braku motywacji. W organizacjach z niewielkimi zespołami IT, gdzie jeden lub dwóch administratorów obsługuje wiele systemów, samo posiadanie raportów o podatnościach nie wystarcza do ich naprawy.
Rozwiązaniem przedstawionym przez Davida Fuhra jest model „kohorty” – ustrukturyzowanego, kilkutygodniowego programu, w którym grupy organizacji wspólnie pracują nad konkretnymi celami bezpieczeństwa. Zamiast czytać setki stron raportów, uczestnicy realizują praktyczne zadania, takie jak wdrażanie logowania i audytu, co pozwala na identyfikację używanych wersji protokołu SMB czy statusu podpisywania LDAP.
Proces obejmuje testowanie zmian w kontrolowanym środowisku laboratoryjnym oraz planowanie procedur wycofywania wprowadzonych modyfikacji (rollback). Dzięki wspólnemu działaniu i regularnym sesjom, administratorzy mogą bezpiecznie wdrażać utwardzanie Kerberos oraz podpisywanie SMB, minimalizując ryzyko przerwania ciągłości działania usług.
