Stand vom 16.12.2025
Nur lesen · Maßnahmen und Verantwortliche zeigen den aktuellen Stand
krbtgt rotieren und AES aktivieren
hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig 05.12.2025Angelegt 20.10.2026
Historischer Stand 16.12.2025erledigt
Zwei Rotationen im Abstand von 24 Stunden mit dem Microsoft-Skript, danach halbjährlich; AES-Verschlüsselung für krbtgt.
Anforderung
Kerberos gehärtet- IST
- krbtgt am 02./04.12.2025 zweimal rotiert (Alter 12 Tage), AES256 aktiviert; Delegation: nur srv-ts01 mit uneingeschränkter Delegation (siehe AD-11); halbjährliche Rotation geplant.
Keine offenen technischen Prüfpunkte – die Anforderung stammt aus dem Gespräch oder der Bewertung.
Nachweise
- krbtgt-Rotation und AES – Protokollkrbtgt-rotation-protokoll.pdf · 20.10.2026 · IT-Leitung (Daniel Steiner)
Kommentare
- Umgesetzt und im Monats-Check am 16.12.2025 bestätigt.20.10.2026, 07:15