Kerberoasting abwehren · Sicherheits-Checkliste

Skillplan AD Checklist

2026-05-20 16:33

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Minimieren Sie die Anzahl der mit SPNs konfigurierten Benutzerobjekte.

Erstellen Sie Benutzerobjekte mit SPNs als gMSAs. Wenn nicht möglich, setzen Sie ein mindestens 30 Zeichen langes, eindeutiges, unvorhersagbares und verwaltetes Passwort.

Weisen Sie Benutzerobjekten mit SPNs nur die minimal notwendigen Berechtigungen zu und stellen Sie sicher, dass sie keine Mitglieder hochprivilegierter Sicherheitsgruppen sind.