--- id: ki4ad-domaincontroller type: knowledge-entry language: de updated: 2026-10-10 status: freigegeben --- # Identitätskontrolle braucht klare Grenzen. Übernommen von [KI4AD.de](), Quellenstand: 2026-10-10. DOMAIN CONTROLLER & VERTRAUENSBASIS ## Identitätskontrolle braucht klare Grenzen. Domain Controller bilden einen besonders schutzbedürftigen Teil der Umgebung\. Ihre Absicherung umfasst den laufenden Betrieb und die Systeme, die auf sie einwirken oder ihre Wiederherstellung ermöglichen\. **BEITRAG DER KI** KI hilft, Konfigurationsbefunde mit Betriebsdokumentation und Infrastrukturabhängigkeiten zu verbinden\. Unbelegte Annahmen werden als offene Prüffragen ausgewiesen\. Rollen und Software fokussieren Benötigte Funktionen, installierte Software und Verwaltungswerkzeuge prüfen\. Zusätzliche Komponenten nach Zweck, Pflegebedarf und möglicher Kontrollwirkung bewerten\. Kommunikationswege begrenzen Erforderliche Netzwerk-, Verwaltungs- und Updatewege bestimmen\. Einschränkungen mit Abhängigkeiten abgleichen und ihre Funktion kontrolliert prüfen\. Tier-0-Abhängigkeiten berücksichtigen Virtualisierung, Backup und PKI nach tatsächlicher Kontrollmöglichkeit einordnen\. Ein System gehört nicht allein wegen seiner Produktkategorie oder seines Namens zu einem Tier\. Wiederherstellung vorbereiten Notfallzugänge, Zuständigkeiten und Wiederherstellungsabläufe dokumentieren\. Verfügbarkeit und Funktion anhand vereinbarter Übungen prüfen; dokumentierte Verfahren allein belegen noch keine Wiederherstellbarkeit\. **Windows LAPS: Systemrolle unterscheiden\.** Windows LAPS verwaltet lokale Administratorkennwörter auf geeigneten Clients und Mitgliedsservern\. Auf Domain Controllern ist die Verwaltung des DSRM-Kennworts gesondert zu betrachten und nur unter den dafür vorgesehenen Voraussetzungen möglich\. Betriebssystem, Funktionsumfang und Wiederherstellungsmodell müssen dazu passen\. --- [Datensatz (JSON)]() · [Katalog]()