+SYS.1.2.3.A5 Sichere Authentisierung und Autorisierung in Windows Server (S)

SYS.1.2.3.A5 Sichere Authentisierung und Autorisierung in Windows Server (S)

In Windows Server SOLLTEN alle Konten von Benutzenden Mitglied der Sicherheitsgruppe „Protected Users“ sein. Konten für Dienste und Computer SOLLTEN NICHT Mitglied von „Protected Users“ sein. Dienste-Konten in Windows Server SOLLTEN Mitglied der Gruppe „Managed Service Account“ sein.

1. Forbhreathnú

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Rialacháin ghaolmhara

Rialacháin

Saincheisteanna nasctha

Naisc
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks G 0.32 Missbrauch von Berechtigungen