ActiveDirectory Sicherheitseinstellung: ms-DS-MachineAccountQuota deaktivieren

Im ActiveDirectory hat standardmässig jeder Benutzer das Recht, neue Computerobjekte in der Domäne zu erstellen. Dieses Recht wird in der Praxis meistens nicht benötigt, bildet aber, für eine ganze Sparte von Schadsoftware, eine gute Grundlage um sich weiter auszubreiten und zu höheren Rechten innerhalb des Unternehmensnetzwerkes zu gelangen.

03.06.2022