IT-Sicherheit für Administratoren
Praxisnahe Leitfäden zu Systemhärtung, Backup, Wiederherstellung, Microsoft 365 und belastbaren IT-Nachweisen.
Windows-Anmeldedaten im Cache: Was die zehn gespeicherten Anmeldungen bedeuten
Zehn gecachte Windows-Anmeldungen sind keine zehn Klartextpasswörter. Offline-Anmeldung, Credential Manager und Risiken verständlich unterscheiden.
Dienstkonto und Tiering: Wenn zusätzliche Adminrechte die Anmeldung stören
Nach neuen Adminrechten fällt ein Dienst aus: Tiering, Protected Users und echte AD-Vertrauensfehler unterscheiden und…
Dienstkonten absichern: gMSA, minimale Rechte und ein nachvollziehbarer Lebenszyklus
Dienstkonten absichern: verwendete Hosts, Berechtigungen, gMSA-Eignung und Lebenszyklus prüfen. Mit Inventar und kontrolliertem Migrationsablauf.
CIS oder Microsoft Security Baseline: Wie Sie den passenden Sollzustand auswählen
CIS und Microsoft Security Baselines sinnvoll einordnen: Systemrolle, Version, Anwendungstests und Ausnahmen entscheiden über die…
Credential Guard konfigurieren und prüfen: Was geschützt wird und was nicht
Credential Guard prüfen: Voraussetzungen, Aktivierung, Laufzeitnachweis und Grenzen. So wird aus einer gesetzten Richtlinie ein…
AD-Tiering technisch umsetzen: Konten, Anmeldewege und Dienstabhängigkeiten
AD-Tiering praktisch planen: Tier 0 bis 2, administrative Anmeldewege und Dienstkonten abgrenzen. Mit Testmatrix und…