Verzeichnisdienst gehärtet
Identitäten & Zugriffe
Stand 20.01.2026teilweisemittel
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
DC gehärtet (Firewall, WinRM HTTPS, Gast/Built-in-Admin deaktiviert, SYSVOL auf DFSR, Audit-Richtlinien). Offen: LDAP-Signierung/Channel Binding (Audit-Modus läuft), LmCompat 5.
Soll-Zustand
Verzeichnisdienst gehärtet
Empfehlung
DC nach Microsoft-Security-Baseline härten.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
srv-dc01 (Domänencontroller)Domänencontroller-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Windows Firewall (alle Profile) | ALL_ENABLED | ALL_ENABLED |
| erfüllt | WinRM HTTP-Listener (sollte deaktiviert sein) | HTTP_DISABLED | HTTP_INACTIVE |
srv-bde01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Firewall-Profile deaktiviert | keine | keine (alle aktiv) |
| erfüllt | Print Spooler | 4 | Stopped/Disabled (PrintNightmare) |
srv-bkp01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Firewall-Profile deaktiviert | Domain,Private,Public | keine (alle aktiv) |
| erfüllt | Print Spooler | 4 | Stopped/Disabled (PrintNightmare) |
srv-erp01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Firewall-Profile deaktiviert | Domain,Private,Public | keine (alle aktiv) |
| erfüllt | Print Spooler | 4 | Stopped/Disabled (PrintNightmare) |
srv-file01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Firewall-Profile deaktiviert | Domain,Private,Public | keine (alle aktiv) |
| erfüllt | Print Spooler | 4 | Stopped/Disabled (PrintNightmare) |
srv-pwd01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Firewall-Profile deaktiviert | Private | keine (alle aktiv) |
| erfüllt | Print Spooler | 4 | Stopped/Disabled (PrintNightmare) |
srv-pwddb01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Firewall-Profile deaktiviert | Domain,Private | keine (alle aktiv) |
| erfüllt | Print Spooler | 4 | Stopped/Disabled (PrintNightmare) |
srv-sync01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Firewall-Profile deaktiviert | keine | keine (alle aktiv) |
| erfüllt | Print Spooler | 4 | Stopped/Disabled (PrintNightmare) |
srv-ts01Server-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Firewall-Profile deaktiviert | keine | keine (alle aktiv) |
| erfüllt | Print Spooler | 4 | Stopped/Disabled (PrintNightmare) |
Maßnahmen
- Domänencontroller härtenin Umsetzung
Verlauf
- Lauf vom 20.1.2026: teilweise20.10.2026, 07:15
- Lauf vom 16.12.2025: teilweise20.10.2026, 07:15
- Lauf vom 18.11.2025: teilweise20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Domänencontroller härten20.10.2026, 07:15
Kommentare
Noch keine Kommentare.