Zurück zum Maßnahmenplan

Domänencontroller härten

mittelVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026

Stand 20.01.2026in Umsetzung

Firewall-Profile aktivieren, WinRM nur HTTPS, SYSVOL auf DFSR migrieren, Gast deaktivieren, Built-in-Administrator umbenennen/deaktivieren, Audit-Richtlinien setzen.

teilweise
IST
DC gehärtet (Firewall, WinRM HTTPS, Gast/Built-in-Admin deaktiviert, SYSVOL auf DFSR, Audit-Richtlinien). Offen: LDAP-Signierung/Channel Binding (Audit-Modus läuft), LmCompat 5.
Empfehlung
DC nach Microsoft-Security-Baseline härten.
Konkret zu ändern
srv-bkp01Server-Audit
  • Firewall-Profile deaktiviert– ist: Domain,Private,Public· soll: keine (alle aktiv)
srv-erp01Server-Audit
  • Firewall-Profile deaktiviert– ist: Domain,Private,Public· soll: keine (alle aktiv)
srv-file01Server-Audit
  • Firewall-Profile deaktiviert– ist: Domain,Private,Public· soll: keine (alle aktiv)
srv-pwd01Server-Audit
  • Firewall-Profile deaktiviert– ist: Private· soll: keine (alle aktiv)
srv-pwddb01Server-Audit
  • Firewall-Profile deaktiviert– ist: Domain,Private· soll: keine (alle aktiv)

Nachweise

Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.

Kommentare

Noch keine Kommentare.