Uneingeschränkte Delegation entfernen
hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026
Stand 20.01.2026in Umsetzung
srv-ts01 auf ressourcenbasierte Delegation umstellen, Admin-Konten als nicht delegierbar kennzeichnen.
Anforderung
Keine unkontrollierte Kerberos-Delegation- IST
- Ein Server (srv-ts01) mit uneingeschränkter Delegation (historisch für den Terminalserver-Zugriff auf Freigaben).
- Empfehlung
- Auf eingeschränkte/ressourcenbasierte Delegation umstellen.
Keine offenen technischen Prüfpunkte – die Anforderung stammt aus dem Gespräch oder der Bewertung.
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.