Domänencontroller ohne LDAP-Signierung und Channel Binding sind angreifbar. So prüfen Admins die Clients, setzen die GPOs und kontrollieren die Events.
Privilegierte Konten brauchen strengere Passwortregeln als der Rest der Domäne. Wie Admins PSOs anlegen, zuweisen und typische Fehler vermeiden.
Drei Update-Ringe per GPO, Zurückstellung, Target Release und Deadlines: So steuern Admins Windows-Updates planbar und prüfen die Wirkung am Client.
BitLocker zentral per GPO: TPM-PIN, XTS-AES 256, Schlüssel-Escrow ins AD, Wellen-Rollout und Netzwerkentsperrung.
SMB-Signierung per GPO erzwingen: Ist-Zustand erfassen, Richtlinie setzen, Ausnahmen für NAS und MFPs definieren und den Rollout kontrollieren.