Запись вебинара «Продвинутые атаки на Microsoft Active Directory: способы обнаружения и защиты» - https://www.youtube.com/watch?v=NrvQ-hw3WQ8

зыж презентация здесь.