Privilegierte AD-Gruppen bereinigen
hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026
Stand 20.01.2026in Umsetzung
Domänen-Admins auf 2 personalisierte Konten, TechPartner nur bei Bedarf; Schema-/Organisations-Admins leeren; alle Admins in Protected Users; quartalsweise Prüfung.
teilweise
- IST
- Domänen-Admins 2, Organisations-/Schema-Admins leer, beide Admins in Protected Users; quartalsweise Prüfung vereinbart. Offen: TechPartner-Zugriff über Tier-1-Konto mit Freischaltung (Vereinbarung April).
- Empfehlung
- Admins minimieren, Protected Users nutzen, Schema-/Organisations-Admins leeren.
Konkret zu ändern
srv-bde01Server-Audit
- Built-in Administrator aktiviert– ist: True· soll: False (umbenennen/deaktivieren)
srv-bkp01Server-Audit
- Built-in Administrator aktiviert– ist: True· soll: False (umbenennen/deaktivieren)
srv-dc01 (Domänencontroller)Domänencontroller-Audit
- Aktivierte Konten mit PasswordNeverExpires– ist: 14 (Dienstkonten, Liste in Devolutions)· soll: 0 (oder nur dedizierte Service Accounts)
srv-erp01Server-Audit
- Built-in Administrator aktiviert– ist: True· soll: False (umbenennen/deaktivieren)
srv-file01Server-Audit
- Built-in Administrator aktiviert– ist: True· soll: False (umbenennen/deaktivieren)
srv-pwd01Server-Audit
- Built-in Administrator aktiviert– ist: True· soll: False (umbenennen/deaktivieren)
srv-pwddb01Server-Audit
- Built-in Administrator aktiviert– ist: True· soll: False (umbenennen/deaktivieren)
srv-sync01Server-Audit
- Built-in Administrator aktiviert– ist: True· soll: False (umbenennen/deaktivieren)
srv-ts01Server-Audit
- Built-in Administrator aktiviert– ist: True· soll: False (umbenennen/deaktivieren)
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.