Секунды на атаку, месяцы на восстановление. Active Directory беззащитна — когда настройки остаются дефолтными