Active-Directory-Hygiene (srv-dc01)
Technische Evidenz aus dem System-Report
Stand 20.01.2026
Active-Directory-Hygiene (srv-dc01)
| Host | srv-dc01 |
| Datum | 2026-01-20 |
| Erhebung | Get-ADComputer/User (read-only) |
Ergebnis: 6 erfüllt · 1 teilweise · 1 nicht erfüllt
Ergebnisse im Detail
AD-Hygiene
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Keine veralteten Computerobjekte | 0 von 148 aktivierten Computern >180 Tage ohne Anmeldung (42 archiviert am 09.12.2025) | veraltete Objekte deaktiviert/entfernt |
| erfüllt | Keine abgekuendigten Betriebssysteme (EOL) im AD | 0 aktivierte EOL-OS-Objekte (17 archiviert; Produktions-PCs laufen ohne Domäne) | keine EOL-Systeme (Server 2003-2012, XP/Vista/7/8) im Betrieb |
| nicht erfüllt | Windows 10 (EOL 2025-10) Bestand | 61 aktivierte Windows-10-Objekte | Migration auf unterstuetzte Version |
| erfüllt | Keine verwaisten/inaktiven Benutzerkonten | 2 von 147 aktiven Konten >180 Tage ohne Anmeldung (Karenz, dokumentiert) | inaktive Konten deaktiviert |
| teilweise | Konten mit 'Passwort laeuft nie ab' | 14 Konten (dokumentierte Dienstkonten) | nur begruendete Ausnahmen (Service-Konten mit langem Passwort) |
| erfüllt | Keine Konten mit 'Passwort nicht erforderlich' | 0 Konten | 0 Konten ohne Passwortpflicht |
| erfüllt | Privilegierte Gruppen-Mitgliederzahl begrenzt (per RID) | Domänen-Admins 2 (adm0-steiner, adm0-koller), Organisations-Admins 0, Schema-Admins 0 | moeglichst wenige (<=5), keine Dienst-/Tageskonten |
| erfüllt | krbtgt-Passwortalter | 47 Tage (zuletzt 2025-12-04) | regelmaessige Rotation (<=180 Tage) |
Technische Evidenz — Holisec Security Check.