Uneingeschränkte Delegierungs-Kompromittierung abwehren

Skillplan AD Checklist

2026-05-20 15:36

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Stellen Sie sicher, dass Computerobjekte nicht für uneingeschränkte Delegierung konfiguriert sind.

Stellen Sie sicher, dass privilegierte Benutzerobjekte als 'sensibel und nicht delegierbar' konfiguriert sind.

Stellen Sie sicher, dass privilegierte Benutzerobjekte Mitglieder der Sicherheitsgruppe 'Protected Users' sind.

Deaktivieren Sie den Druckerwarteschlangen-Dienst auf Domain Controllern.