AdminCount-Attribut für Standardbenutzer festgelegt
medium
Sprache:
Beschreibung
Das adminCount-Attribut erzeugt Ausnahmen in globalen Richtlinien.
Lösung
Setzen Sie die adminCount-Eigenschaft für Konten zurück, die nicht mehr über Administratorrollen verfügen.
Siehe auch
Indikatordetails
Name: AdminCount-Attribut für Standardbenutzer festgelegt
Codename: C-ADMINCOUNT-ACCOUNT-PROPS
Schweregrad: Medium
Typ: Active Directory Indicator of Exposure
Family: Privilegierte Konten
- Taktik: TA0004 – Rechteausweitung -
- Techniken: T1078 – Gültige Konten -