AS-REP Roasting abwehren · Sicherheits-Checkliste

Skillplan AD Checklist

2026-05-20 16:32

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Stellen Sie sicher, dass Benutzerobjekte eine Kerberos-Vorauthentifizierung erfordern.

Für Benutzerobjekte, die die Kerberos-Vorauthentifizierung umgehen, gewähren Sie minimale Berechtigungen und vermeiden Sie Mitgliedschaft in hochprivilegierten Gruppen.

Setzen Sie ein mindestens 30 Zeichen langes, eindeutiges, unvorhersagbares und verwaltetes Passwort für Benutzerobjekte, die die Kerberos-Vorauthentifizierung umgehen.