Zmanjševanje tveganj napadov Kerberos in pršenja gesel v okolju Windows Active Directory