Leitfaden
Checkliste zur AD-Härtung: ein 30/60/90-Tage-Plan
Eine priorisierte 30/60/90-Tage-Checkliste zur Active-Directory-Härtung: zuerst messen, einfache Domänenübernahmen stoppen, Relay-Pfade schließen, dann Struktur aufbauen.
Grundlagen
Leitfäden mit dem Schlagwort
#hardening
Gruppenrichtlinien & SYSVOL
Microsoft-Sicherheitsbaselines per GPO bereitstellen
Microsoft-Sicherheitsbaselines per GPO bereitstellen: SCT, Lückenanalyse mit Policy Analyzer, LGPO-Tests, Rollout in Ringen, Ausnahmen und Abweichungsprüfung.
Fortgeschritten
Härtung der Domänencontroller
Domänencontroller härten: die DC-Baseline
Praxis-Checkliste zur Härtung von Domänencontrollern: Sicherheits-Baselines, Druckwarteschlange, Anmelderechte, RDP, ausgehender Verkehr und Patch-Prioritäten.
Grundlagen