Kit de GPO para asegurar servidores y estaciones de trabajo (SCT)
Guía para deshabilitar servicios en servidores Windows
Active Directory Hardening Series – Part 1 – Disabling NTLMv1
Active Directory Hardening Series – Part 2 – Removing SMBv1
Como configurar Kerberos sin FQDN usando la dirección ip del host
Mejores Practicas para asegurar Active Directory.