ADの「AdminSDHolder」オブジェクトのACLを変更し、保護されたグループ（Domain Admins等）へのアクセス権を維持する持続化（Persistence）手法はどれか。

2026年3月9日

AdminSDHolderのACLに追加された権限は、SDPropプロセスによって定期的に（デフォルト60分）保護されたグループのメンバーに強制適用されるため、バックドアとして機能する。