Silver Ticket abwehren · Sicherheits-Checkliste

Skillplan AD Checklist

2026-05-20 16:33

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Erstellen Sie Benutzerobjekte mit SPNs als group Managed Service Accounts (gMSAs).

Ändern Sie alle Passwörter von Computerobjekten (einschließlich Domain Controller) alle 30 Tage.

Stellen Sie sicher, dass Computerobjekte keine Mitglieder privilegierter Sicherheitsgruppen wie der Sicherheitsgruppe 'Domain Admins' sind.

Stellen Sie sicher, dass die Sicherheitsgruppe 'Domain Computers' keine Schreib- oder Änderungsberechtigungen auf Objekten in Active Directory hat.