O que é AD CS?
AD CS é o serviço do Windows Server que funciona como uma autoridade certificadora interna, emitindo certificados digitais que comprovam a identidade de usuários, computadores e serviços dentro de uma rede corporativa.
Na prática, o AD CS é instalado em um servidor e integrado ao Active Directory, que é o diretório que organiza contas e permissões da empresa. Quando um computador ou usuário precisa provar quem é, por exemplo para acessar uma rede Wi-Fi corporativa, uma VPN ou um sistema interno, ele pede um certificado digital a esse servidor, que o assina e o entrega de forma automática.
Uma analogia simples é pensar em um cartório interno da empresa: ele emite carteiras de identidade para funcionários e equipamentos, e qualquer porta da empresa confia nesse documento para deixar a pessoa entrar. Se alguém conseguir fabricar um documento falso com a assinatura do cartório, passa a ser aceito em qualquer lugar.
Por isso o AD CS merece atenção especial da equipe de segurança. Configurações incorretas nesse serviço já foram exploradas por atacantes para obter certificados em nome de contas privilegiadas e se movimentar dentro da rede. Manter o servidor atualizado com patches, restringir quem pode solicitar certificados e monitorar emissões fora do padrão ajudam a reduzir esse risco.