3
Anmeldung für Servicebenutzer im Active directory verweigern
Hallo ,
wir haben einige Serviceuser und auch welche z.B. Docusnap Benutzer die als Administrator eingerichtet sind. Ich würde diese Benutzer gerne so absichern , dass diese sich nicht in Windows anmelden dürfen sondern nur als das agieren was Sie sollen.
Ich denke da an GPO`s. Welche Einstellungen verwendet Ihr?
Gruß,
Chris
wir haben einige Serviceuser und auch welche z.B. Docusnap Benutzer die als Administrator eingerichtet sind. Ich würde diese Benutzer gerne so absichern , dass diese sich nicht in Windows anmelden dürfen sondern nur als das agieren was Sie sollen.
Ich denke da an GPO`s. Welche Einstellungen verwendet Ihr?
Gruß,
Chris
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 671529
Url: https://administrator.de/forum/anmeldung-fuer-servicebenutzer-im-active-directory-verweigern-671529.html
Ausgedruckt am: 21.02.2025 um 17:02 Uhr
3 Kommentare
Neuester Kommentar
Hey Chris,
guck hier mal rein:
https://www.frankysweb.de/en/simple-measures-for-more-security-in-the-ad ...
Gruß
guck hier mal rein:
https://www.frankysweb.de/en/simple-measures-for-more-security-in-the-ad ...
Gruß
1
Zitat von @Anulu1:
Ich würde diese Benutzer gerne so absichern , dass diese sich nicht in Windows anmelden dürfen sondern nur als das agieren was Sie sollen.
Wie wäre es mit gMSA Konten?
Bei normalen Usern, die Administratoren sind, ist das doch alles Augenwischerei. Ist das Konto kompromitiert, kann der Angreifer sich einfach die Rechte geben, die er benötigt. Daher ist der Verweis auf gMSA gut.
