> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/preventietools/ad-scan/setup.md).
# Installatie
Download het AD-scan-script van Stoïk Protect en voer het uit in PowerShell op een machine die aan uw domein is gekoppeld.
## Vereisten
* Windows-versie:
* Windows 10 of later op een werkstation
* Windows Server 2016 of later op een server (moet recente beveiligingspatches hebben geïnstalleerd)
* Internettoegang: uitgaand HTTPS (poort 443), zonder SSL-inspectie, naar:
* `api.prod.ad-scan.cyber.stoik.io`
* `ad-scan-prod-pingcastle-zip.s3.eu-west-1.amazonaws.com`
* `ad-scan-prod-reports.s3.eu-west-1.amazonaws.com`
* Geregistreerd in Active Directory en verbonden met de domeincontroller
* Ingelogd op een domeinbeheerdersaccount
* Uitvoering van niet-ondertekende scripts toegestaan:
* Optie A: `Set-ExecutionPolicy Unrestricted -Scope LocalMachine`
* Optie B: voeg het binaire bestand toe aan de negeerlijst in Defender of een vergelijkbare oplossing en voer vervolgens `Set-ExecutionPolicy Bypass -Scope Process` uit en voer het script uit.
* Script gedownload in de afgelopen 24 uur
* Nieuwste versie van PowerShell geïnstalleerd, controleer met: `$PSVersionTable.PSVersion`
## De scan uitvoeren
{% stepper %}
{% step %}
### Open AD Scan
Klik op `AD Scan`.
{% endstep %}
{% step %}
### Download het script
Klik op `Script downloaden`.
{% hint style="info" %}
Als het AD-scan-script niet wordt gedownload, blokkeren uw beveiligingsinstellingen het mogelijk. Controleer of het bestand verschijnt in het `Downloads` tabblad van uw bestandsverkenner. Als het probleem aanhoudt, pas dan uw beveiligingsinstellingen aan om downloads toe te staan.
{% endhint %}
{% endstep %}
{% step %}
### Voer het script uit
Voer het script uit in een PowerShell-console vanaf een eindpunt dat aan de bovenstaande vereisten voldoet.
{% endstep %}
{% endstepper %}
## De scan opnieuw uitvoeren
Het bijwerken van de AD-scan is handmatig: elke nieuwe uitvoering moet handmatig worden gestart. Het gedownloade script is slechts 24 uur geldig: na deze periode moet u het opnieuw downloaden.
De scan kan zo vaak als nodig opnieuw worden uitgevoerd:
* Onder normale omstandigheden raden we aan dit maandelijks uit te voeren.
* Tijdens fasen van hardening van de infrastructuur kan het vaker worden uitgevoerd om te controleren of misconfiguraties zijn gecorrigeerd.
Een script kan binnen die 24 uur op meerdere machines worden uitgevoerd, en het downloaden van een nieuwe versie annuleert de vorige niet. Elke uitvoering vervangt de eerdere resultaten voor het domein dat is gescand. Nieuwe resultaten verschijnen enkele seconden nadat het script is beëindigd.
### Automatische scan met Stoïk MDR
Voor Stoïk MDR-klanten op CrowdStrike voert Stoïk het script eenmaal per maand uit via CrowdStrike, op een machine die CrowdStrike als domeincontroller identificeert. De machine en de datum kunnen niet worden gekozen. Het script wordt uitgevoerd met het eigen account van de domeincontroller, dus het ziet alles wat een Domain Admin ziet. Voor klanten van SentinelOne en Microsoft Defender moet het script handmatig worden uitgevoerd.
`AD Scan` > `Instellingen` geeft de automatische uitvoeringen en hun status weer. Een mislukte uitvoering wordt niet opnieuw geprobeerd vóór de volgende maand, maar u kunt het script op elk moment handmatig uitvoeren. De meest voorkomende oorzaak van een mislukking is een domeincontroller op Windows Server 2016 of ouder, zie ["Could not create SSL/TLS secure channel"](/help/help-nl/preventietools/ad-scan/setup-errors.md#could-not-create-ssl-tls-secure-channel). Neem contact op met .
## Overgebleven bestanden verwijderen
Het script verwijdert zijn bestanden wanneer het eindigt. Als er bestanden achterblijven (bijvoorbeeld na een uitvoering met `-KeepLog` of `-NoDelete`), voer dan dit commando uit in een als administrator geopende PowerShell, vanuit de map waarin u het script hebt uitgevoerd:
```powershell
Remove-Item -Recurse -Force -ErrorAction SilentlyContinue "C:\Temp\Stoik", ".\ad_hc_*"
```
## Probleemoplossing
Als het script mislukt, zie [Installatiefouten](/help/help-nl/preventietools/ad-scan/setup-errors.md). Voor wat het script naar Stoïk verzendt en waarom het niet is ondertekend, zie [Veelgestelde vragen](/help/help-nl/preventietools/ad-scan/common-questions.md).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-nl/preventietools/ad-scan/setup.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
