AD hardening - всегда интересно
Ну там даже немного шире идея, в т.ч и противодействие cred dumping-у, чтобы развеять всякие мифы типа отключение привилегии отладки всех спасет, аутентификация по смарт-картам спасет от pass-the-hash и прочие такие заблуждения