Door Anoniem: Staat ook los van BitLocker. Eh? Sinds wanneer staat een Bitlocker wachtwoord of pincode "los van Bitlocker"? Door Anoniem: Nadeel is, dat het ook een stukje gebruikers onvriendelijker is. Als je jouw collega's kunt vertrouwen, kun je m.i. beter een flut Windows wachtwoord (of helemaal geen Windows wachtwoord) nemen, als je maar een goed FDE (Full Disk Encryption - zoals Bitlocker of Veracrypt) wachtwoord hebt en de computer steeds uitzet als deze niet gebruikt wordt (vooral tijdens transport). Door Anoniem: Lockout policy configuren? Nee dat is lekker betrouwbaar. Als je AD account locked out is en je trekt de netwerkstekker eruit of gaat buiten WiFi bereik van AD controllers, kun je gewoon weer inloggen met je "locked" account - mits er cached credentials zijn (de default). Niet verder vertellen hoor! Door Anoniem: ... meer dan volgende beveiliging. Als je echt professionele hackers hebt ... Op een willekeurige werkcomputer (vergeet MKB niet) is bijna altijd informatie te vinden die geld ...