Konten mit einer kompatiblen Zugriffssteuerung vor Windows 2000

high

Beschreibung

Die Kompatibilität mit Legacy-Systemen kann das Sicherheitsniveau des gesamten Active Directory senken

Lösung

Entfernen Sie einige Mitglieder der Gruppe „Kompatibler Zugriff vor Windows 2000“.

Siehe auch

Pre-Windows 2000 Compatible Access

Pre-Windows 2000 Compatible Access Group Object

Security Identifiers from Windows Server 2003

Indikatordetails

Name: Konten mit einer kompatiblen Zugriffssteuerung vor Windows 2000

Codename: C-PRE-WIN2000-ACCESS-MEMBERS

Schweregrad: High

MITRE ATT&CK-Informationen:

Taktiken: TA0043 – Auskundschaftung

Techniken: T1592 – Sammeln von Informationen zum Host des Opfers, T1589 – Sammeln von Informationen zur Identität des Opfers, T1590 – Sammeln von Informationen zum Netzwerk des Opfers