Freigeben über


Sicherheitsbewertung: Integriertes Active Directory-Gastkonto ist aktiviert

Diese Empfehlung gibt an, ob ein AD-Gastkonto in Ihrer Umgebung aktiviert ist.
Das Ziel besteht darin, sicherzustellen , dass das Gastkonto der Domäne nicht aktiviert ist. 

Organisationsrisiko

Das lokale Gastkonto ist ein integriertes, nicht nominatives Konto, das anonymen Zugriff auf Active Directory ermöglicht. Die Aktivierung dieses Kontos ermöglicht den Zugriff auf die Domäne, ohne dass ein Kennwort erforderlich ist, was möglicherweise eine Sicherheitsbedrohung darstellt.

Schritte zur Fehlerbehebung

  1. Überprüfen Sie die Liste der verfügbar gemachten Entitäten, um zu ermitteln, ob ein Gastkonto aktiviert ist.  

  2. Ergreifen Sie geeignete Maßnahmen für diese Konten, indem Sie das Konto deaktivieren .

    Zum Beispiel:

    Screenshot: Gastkonto in AD

    Screenshot: Sicherheitsbericht

Nächste Schritte

Weitere Informationen zur Microsoft-Sicherheitsbewertung