Zugriff auf die zentrale Richtlinienablage kontrolliert
Identitäten & Zugriffe
Stand 20.01.2026teilweisemittel
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
SYSVOL-Berechtigungen Standard; ein Anmeldeskript enthält ein Dienstkonto-Passwort im Klartext (Laufwerkszuordnung ERP-Export).
Soll-Zustand
Zugriff kontrolliert
Empfehlung
Passwörter aus Skripten entfernen, SYSVOL-Zugriff überwachen.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
srv-dc01 (Domänencontroller)Domänencontroller-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | SYSVOL Replikation (DFSR bevorzugt) | DFSR | DFSR |
Maßnahmen
- Passwort aus Anmeldeskript entfernenin Umsetzung
Verlauf
- Lauf vom 20.1.2026: teilweise20.10.2026, 07:15
- Lauf vom 16.12.2025: teilweise20.10.2026, 07:15
- Lauf vom 18.11.2025: teilweise20.10.2026, 07:15
- Lauf vom 14.10.2025: teilweise20.10.2026, 07:15
- Maßnahme angelegt: Passwort aus Anmeldeskript entfernen20.10.2026, 07:15
Kommentare
Noch keine Kommentare.