> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/cyber-best-practices/nl/gidsen-voor-het-verhelpen-van-kwetsbaarheden/ad-scan-vulnerability-remediation-guide.md). # Active Directory-scan Elke kwetsbaarheidssectie bevat: * **Wat het betekent:** een uitleg van het risico in gewone taal * **Wat de scan controleert:** de specifieke voorwaarden die de waarschuwing activeren * **Waarom de waarschuwing kan blijven bestaan:** veelvoorkomende gedeeltelijke oplossingen die niet voldoende zijn * **Hoe te diagnosticeren:** PowerShell-opdrachten om getroffen objecten te identificeren * **Hoe te verhelpen:** stapsgewijze herstelmaatregelen > **Vereisten:** Alle PowerShell-opdrachten vereisen de `ActiveDirectory` module en moeten worden uitgevoerd als Domain Admin op een domeincontroller. > > ```powershell > Import-Module ActiveDirectory > ``` Herstelstappen zijn gegroepeerd per PingCastle-risicocategorie: * [Anomalieën](/cyber-best-practices/nl/gidsen-voor-het-verhelpen-van-kwetsbaarheden/ad-scan-vulnerability-remediation-guide/anomalies.md) * [Bevoorrechte accounts](/cyber-best-practices/nl/gidsen-voor-het-verhelpen-van-kwetsbaarheden/ad-scan-vulnerability-remediation-guide/privileged-accounts.md) * [Verouderde objecten](/cyber-best-practices/nl/gidsen-voor-het-verhelpen-van-kwetsbaarheden/ad-scan-vulnerability-remediation-guide/stale-objects.md) ## Veelgestelde vragen #### De waarschuwing wordt nog steeds weergegeven nadat ik de oplossing heb toegepast. Waarom? De AD-scan wordt niet periodiek uitgevoerd. Nadat u een oplossing hebt toegepast, moet u **het script opnieuw uitvoeren** om de waarschuwing te laten verdwijnen. Als de waarschuwing blijft bestaan na een nieuwe scan, was de oplossing waarschijnlijk gedeeltelijk. Raadpleeg de sectie "Waarom de waarschuwing kan blijven bestaan" van de betreffende kwetsbaarheid. Zorg ervoor dat u de details van de kwetsbaarheid in uw rapport leest; die bevatten vaak details over de getroffen assets. #### Heb ik Domain Admin-rechten nodig om de scan uit te voeren? Sommige kwetsbaarheden (bijv. A-NoServicePolicy) vereisen verhoogde machtigingen om bepaalde AD-objecten te lezen. Als u de scan uitvoert met een **Domain Admin-account** zorgt ervoor dat alle objecten zichtbaar zijn en voorkomt fout-positieve waarschuwingen veroorzaakt door onvoldoende machtigingen. Als dat niet mogelijk is, kunt u het script nog steeds uitvoeren als een gewone domeingebruiker, hoewel sommige kwetsbaarheden kunnen verschijnen vanwege het ontbreken van zicht op AD-objecten. #### Ik heb één kwetsbaarheid opgelost, maar er verscheen een nieuwe. Is dat normaal? Ja. Sommige oplossingen kunnen andere problemen aan het licht brengen. Bijvoorbeeld: het installeren van LAPS (het oplossen van A-LAPS-Not-Installed) kan A-LAPS-Joined-Computers activeren als computerobjecten onjuiste machtigingen hebben. Dit is verwacht: werk elke waarschuwing af in volgorde van ernst. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/cyber-best-practices/nl/gidsen-voor-het-verhelpen-van-kwetsbaarheden/ad-scan-vulnerability-remediation-guide.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.