Zurück zum Maßnahmenplan

NTLM reduzieren

mittelVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026

Stand 20.01.2026in Umsetzung

LmCompatibilityLevel 5 per GPO, NTLM-Audit aktivieren, Altgeräte (Messmaschine XP) isolieren.

teilweise
IST
NTLMv2 am DC erzwungen (Level 3), auf Mitgliedsservern nicht gesetzt; NTLM-Nutzung nicht ausgewertet.
Empfehlung
Level 5 per GPO, NTLM-Audit aktivieren.
Konkret zu ändern
srv-bde01Server-Audit
  • SMB Signing erzwungen– ist: False· soll: True
  • LmCompatibilityLevel (NTLMv2)– ist: None· soll: >= 3
srv-bkp01Server-Audit
  • SMB Signing erzwungen– ist: False· soll: True
  • LmCompatibilityLevel (NTLMv2)– ist: None· soll: >= 3
srv-erp01Server-Audit
  • SMB Signing erzwungen– ist: False· soll: True
  • LmCompatibilityLevel (NTLMv2)– ist: None· soll: >= 3
srv-file01Server-Audit
  • SMB Signing erzwungen– ist: False· soll: True
srv-pwd01Server-Audit
  • SMB Signing erzwungen– ist: False· soll: True
  • LmCompatibilityLevel (NTLMv2)– ist: None· soll: >= 3
srv-pwddb01Server-Audit
  • SMB Signing erzwungen– ist: False· soll: True
  • LmCompatibilityLevel (NTLMv2)– ist: None· soll: >= 3
srv-sync01Server-Audit
  • SMB Signing erzwungen– ist: False· soll: True
  • LmCompatibilityLevel (NTLMv2)– ist: None· soll: >= 3
srv-ts01Server-Audit
  • SMB Signing erzwungen– ist: False· soll: True
  • LmCompatibilityLevel (NTLMv2)– ist: None· soll: >= 3

Nachweise

Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.

Kommentare

Noch keine Kommentare.