Windows Active Directory環境において、特権IDの盗用(Pass-the-Hash攻撃等)を防ぐための「Tierモデル」の考え方はどれか。

Tierモデルはドメインコントローラ管理者・サーバー管理者