DCSync abwehren · Sicherheits-Checkliste

Skillplan AD Checklist

2026-05-20 15:33

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Minimieren Sie die Anzahl der Benutzerobjekte mit DCSync-Berechtigungen.

Stellen Sie sicher, dass Benutzerobjekte mit SPN keine DCSync-Berechtigungen haben.

Stellen Sie sicher, dass Benutzerobjekte mit DCSync-Berechtigungen sich nicht in unprivilegierten Betriebsumgebungen anmelden können.

Überprüfen Sie Benutzerobjekte mit DCSync-Berechtigungen alle 12 Monate, um zu bestimmen, ob diese Berechtigungen noch benötigt werden.

Deaktivieren Sie das NTLMv1-Protokoll.

Stellen Sie sicher, dass LM-Passwort-Hashes nicht verwendet werden.