> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/cyber-best-practices/de/anleitungen-zur-behebung-von-schwachstellen/ad-scan-vulnerability-remediation-guide.md). # Active-Directory-Scan Jeder Schwachstellenabschnitt enthält: * **Was das bedeutet:** eine allgemein verständliche Erklärung des Risikos * **Was der Scan prüft:** die spezifischen Bedingungen, die den Alarm auslösen * **Warum der Alarm möglicherweise bestehen bleibt:** häufige Teilkorrekturen, die nicht ausreichen * **Wie man diagnostiziert:** PowerShell-Befehle zur Identifizierung betroffener Objekte * **Wie man behebt:** schrittweise Behebung > **Voraussetzungen:** Alle PowerShell-Befehle erfordern das `ActiveDirectory` Modul und sollten als Domänen-Administrator auf einem Domänencontroller ausgeführt werden. > > ```powershell > Import-Module ActiveDirectory > ``` Die Behebungsschritte sind nach der PingCastle-Risikokategorie gruppiert: * [Anomalien](/cyber-best-practices/de/anleitungen-zur-behebung-von-schwachstellen/ad-scan-vulnerability-remediation-guide/anomalies.md) * [Privilegierte Konten](/cyber-best-practices/de/anleitungen-zur-behebung-von-schwachstellen/ad-scan-vulnerability-remediation-guide/privileged-accounts.md) * [Veraltete Objekte](/cyber-best-practices/de/anleitungen-zur-behebung-von-schwachstellen/ad-scan-vulnerability-remediation-guide/stale-objects.md) ## Häufig gestellte Fragen #### Der Alarm wird immer noch angezeigt, nachdem ich die Behebung angewendet habe. Warum? Der AD-Scan wird nicht regelmäßig ausgeführt. Nachdem Sie eine Behebung angewendet haben, müssen Sie **das Skript erneut ausführen** damit der Alarm verschwindet. Wenn der Alarm nach einem neuen Scan weiterhin besteht, war die Behebung wahrscheinlich nur teilweise. Siehe den Abschnitt „Warum der Alarm möglicherweise bestehen bleibt“ der betreffenden Schwachstelle. Stellen Sie sicher, dass Sie die Details der Schwachstelle in Ihrem Bericht lesen; dort finden sich oft Angaben zu den betroffenen Assets. #### Benötige ich Domänen-Administratorrechte, um den Scan auszuführen? Einige Schwachstellen (z. B. A-NoServicePolicy) erfordern erhöhte Berechtigungen, um bestimmte AD-Objekte lesen zu können. Das Ausführen des Scans mit einem **Domänen-Administratorkonto** stellt sicher, dass alle Objekte sichtbar sind, und vermeidet falsche Alarme aufgrund unzureichender Berechtigungen. Falls das nicht möglich ist, können Sie das Skript auch weiterhin als einfacher Domänenbenutzer ausführen, obwohl einige Schwachstellen möglicherweise aufgrund fehlender Sichtbarkeit von AD-Objekten angezeigt werden. #### Ich habe eine Schwachstelle behoben, aber eine neue ist aufgetaucht. Ist das normal? Ja. Einige Behebungen können andere Probleme sichtbar machen. Wenn Sie beispielsweise LAPS installieren (A-LAPS-Not-Installed beheben), kann dadurch A-LAPS-Joined-Computers ausgelöst werden, wenn Computerobjekte falsche Berechtigungen haben. Das ist zu erwarten: Arbeiten Sie jede Warnung in der Reihenfolge ihrer Schwere ab. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/cyber-best-practices/de/anleitungen-zur-behebung-von-schwachstellen/ad-scan-vulnerability-remediation-guide.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.