Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

201 articles

ADConfigPermissions

AD OU Zaehlung direkter Kinder: vor Umstrukturierung prüfen

Prüfen Sie OU-Inhalte mit einer OneLevel-Zählung, gleichen Sie Collector-Grenzen ab und bewahren Sie die Freigabe vor der Umstrukturierung.

4. Oktober 2026

ADComputers

AD Domaenencontroller Inventar: FSMO-Metadaten abgleichen

Gleichen Sie DC-Identitäten und FSMO-Inhaber mit unabhängigen Verzeichnisabfragen ab. Qualifizieren Sie leere Metadaten und prüfen Sie Replikation getrennt.

4. Oktober 2026

ADAccountsPrivileged Access

AD logonCount pro DC pruefen: Summen vor Kontostilllegung einordnen

Prüfen Sie AD logonCount pro DC, erhalten Sie unbekannte Werte und verifizieren Sie Zugriff und Kontoverantwortung vor der Stilllegung eines Administrationskontos.

4. Oktober 2026

ADComputersConfig

Server Core DC Pruefung: Installationsoptionen erkennen

Prüfen Sie die Installationsoption jedes DC anhand lokaler Belege, bewahren Sie Lesefehler auf und klären Sie Werkzeuge vor einem Server-Core-Neuaufbau.

4. Oktober 2026

ADComplianceMonitoring

AD Konformitaetsscore Geltungsbereich: Fünf Abzüge abgleichen

Gleichen Sie fünf AD-Score-Abzüge mit Domänenrichtlinien und adminCount-Nachweisen ab. Warum ein Score von 100 keine Gesamt-Compliance belegt.

4. Oktober 2026

ADAccountsPassword

gMSA Pilot zur Erstbereitstellung: KDS vor der Umstellung prüfen

Prüfen Sie KDS-Bereitschaft, autorisierte Hosts und Dienstverhalten vor der ersten gMSA-Umstellung. Nutzen Sie einen begrenzten Pilotversuch mit getestetem Rollback.

4. Oktober 2026

ADGPOComputers

Windows Update Scanquellen: WSUS-Lücken je Updateklasse prüfen

Prüfen Sie Windows Update Scanquellen je Klasse und Clientgruppe. Gleichen Sie wirksame Richtlinien, erfolgreiche Scans und Installationsnachweise ab.

4. Oktober 2026

ADGPOComputers

App-Control-Richtlinien pruefen: WDAC jenseits eines GPO-Markers

Prüfen Sie App-Control-Richtlinien, Format und Audit-Ereignisse auf Windows-Geräten vor der Durchsetzung, mit Wiederherstellung jenseits eines GPO-Markers.

4. Oktober 2026

ADGPOComputers

BitLocker AD Wiederherstellungspruefung: Richtlinie, Status und Hinterlegung

Prüfen Sie BitLocker-Richtlinie, Volume-Schutz und aktuelle AD-DS-Hinterlegung getrennt. Gleichen Sie Einträge mit aktuellen Schutzkennungen ab.

4. Oktober 2026

ADMonitoringPermissions

Metadaten zum AD Schema Sicherheitsdeskriptor: Änderungen bewerten

Bewerten Sie eine aktuelle Änderung am AD-Schemadeskriptor: Namenskontext, Replikationsmetadaten, genehmigte Berechtigungen und Änderungsunterlagen prüfen.

4. Oktober 2026

ADPrivileged AccessComputers

Vertrauensgrenzen von Configuration Manager: Befugnisse zuordnen

Ordnen Sie Administratoren, Standortkonten und Zielsysteme von Configuration Manager zu, um Vertrauensgrenzen über einen AD-OU-Namen hinaus zu prüfen.

4. Oktober 2026

ADPermissionsComputers

AD Rechte fuer validierte DNS Hostnamen: ACE vor Delegierung prüfen

Prüfen Sie AD Rechte fuer validierte DNS Hostnamen anhand der ACE, der Erfassungsabdeckung und legitimer Bereitstellungsanforderungen.

4. Oktober 2026

Identity-Security-Ressourcen

Entdecken Sie die Identity-Security-Seiten zu diesem Thema

Entdecken Sie detaillierte Seiten zu Active Directory, Entra ID, dem ETC-Collector-Deployment und direkten Produktvergleichen.

Active Directory Security Audit

Sehen Sie sich die Landingpage zu Tier 0, Kerberos, Delegation, ADCS und Remediation-Prioritaten an.

Seite offnen

Microsoft Entra ID Security Audit

Sehen Sie die Entra-ID-Seite zu Conditional Access, MFA, PIM, App-Berechtigungen und Gast-Zugriff.

Seite offnen

PingCastle Alternative

Vergleichen Sie PingCastle mit ETC Collector fur wiederkehrende AD-Audits und Standalone-Collection-Workflows.

Seite offnen

Purple Knight Alternative

Vergleichen Sie Purple Knight mit ETC Collector fur AD- und Entra-ID-Reviews mit wiederkehrendem Follow-up.

Seite offnen

ETC Collector

Prufen Sie ETC Collector, seine lokalen Deployment-Modi und wie Teams Standalone- oder wiederkehrende Audits betreiben.

Seite offnen