Lokale Administratorrechte minimiert
Infrastruktur & Endgeräte
Stand 20.01.2026nicht erfüllthoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
Alle Domänenbenutzer sind lokale Administratoren (GPO für CAD-Software), 23 zusätzlich direkt; lokale Admin-Passwörter über Server hinweg gleich.
Soll-Zustand
Lokale Administratorrechte minimiert
Empfehlung
Lokale Adminrechte entziehen, LAPS.
Aussage aus dem Gespräch
- Benutzer sind lokale Administratoren, weil die CAD-Software das verlangt; Software installieren darf jeder.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
- Manuelle Prüfung (endgeraete)Manuelle Prüfung
- GesprächAussage des Kunden
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Manuelle Prüfung (endgeraete)Manuelle Prüfung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Lokale Administratorrechte minimiert | Gruppe 'Domänen-Benutzer' in lokalen Administratoren per GPO auf allen Clients (historisch für CAD-Software); 23 Benutzer zusätzlich direkt lokaler Admin | keine Standardbenutzer mit lokalen Adminrechten |
Maßnahmen
- Lokale Adminrechte entziehenin Umsetzung
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Lokale Adminrechte entziehen20.10.2026, 07:15
Kommentare
Noch keine Kommentare.