Lokale Adminrechte entziehen
hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig 30.04.2026Angelegt 20.10.2026
Stand 20.01.2026in Umsetzung
GPO entfernen, CAD-Software mit Herstellerlösung ohne Adminrechte, LAPS für lokale Administratorkonten.
Anforderung
Lokale Administratorrechte minimiert- IST
- Alle Domänenbenutzer sind lokale Administratoren (GPO für CAD-Software), 23 zusätzlich direkt; lokale Admin-Passwörter über Server hinweg gleich.
- Empfehlung
- Lokale Adminrechte entziehen, LAPS.
Konkret zu ändern
Manuelle Prüfung (endgeraete)Manuelle Prüfung
- Lokale Administratorrechte minimiert– ist: Gruppe 'Domänen-Benutzer' in lokalen Administratoren per GPO auf allen Clients (historisch für CAD-Software); 23 Benutzer zusätzlich direkt lokaler Admin· soll: keine Standardbenutzer mit lokalen Adminrechten
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
- CAD-Hersteller hat eine Lösung ohne Adminrechte geliefert; GPO-Änderung im Februar.20.10.2026, 07:15