Anhänge

Gilt für: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Dieses Dokument enthält Anhänge, die die im eigentlichen Teil des Dokuments enthaltenen Informationen ergänzen. Die folgende Tabelle enthält eine Liste der Anhänge und eine kurze Beschreibung der einzelnen Anhänge.

Anhang	Beschreibung
Anhang B: Privilegierte Konten und Gruppen in Active Directory	Enthält Hintergrundinformationen, mit denen sich die Benutzer und Gruppen identifizieren lassen, die besonders geschützt werden sollten, da sie von Angreifern genutzt werden können, um Ihre Active Directory-Installation zu kompromittieren oder sogar zu zerstören.
Anhang C: Geschützte Konten und Gruppen in Active Directory	Enthält Informationen zu geschützten Gruppen in Active Directory. Außerdem finden Sie hier Informationen zur eingeschränkten Anpassung (Entfernung) von Gruppen, die als geschützte Gruppen betrachtet werden und auf die „AdminSDHolder“ und „SDProp“ angewendet werden.
Anhang D: Schützen integrierter Administratorkonten in Active Directory	Enthält Richtlinien für den Schutz des Administratorkontos in jeder Domäne der Gesamtstruktur.
Anhang E: Schützen von Organisationsadministratorgruppen in Active Directory	Enthält Richtlinien für den Schutz der Gruppe „Unternehmensadministratoren“ in der Gesamtstruktur.
Anhang F: Schützen von Domänenadministratorgruppen in Active Directory	Enthält Richtlinien für den Schutz der Gruppe „Domänenadministratoren“ in jeder Domäne der Gesamtstruktur.
Anhang G: Schützen von Administratorgruppen in Active Directory	Enthält Richtlinien für den Schutz der Gruppe „Integrierte Administratoren“ in jeder Domäne der Gesamtstruktur.
Anhang H: Schützen lokaler Administratorkonten und -gruppen	Enthält Richtlinien für den Schutz lokaler Administratorkonten und Administratorgruppen auf in die Domäne eingebundenen Servern und Arbeitsstationen.
Anhang I: Erstellen von Verwaltungskonten für geschützte Konten und Gruppen in Active Directory	Enthält Informationen zum Erstellen von Konten mit eingeschränkten Berechtigungen, die streng kontrolliert werden können. Sie können jedoch verwendet werden, um privilegierte Gruppen in Active Directory aufzufüllen, wenn eine vorübergehende Erhöhung der Rechte erforderlich ist.
Anhang L: Zu überwachende Ereignisse	Listet Ereignisse auf, die Sie in Ihrer Umgebung überwachen sollten.
Anhang M: Links zu Dokumenten und empfohlene Lektüre	Enthält eine Liste mit Leseempfehlungen. Enthält ebenfalls eine Liste mit Links zu externen Dokumenten und zugehörigen URLs, damit Leser dieses Dokuments auf diese Informationen zugreifen können.