Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich härte die Sicherheit von Active Directory weiter aus und aktualisiere deine Domain-Controller
Microsoft Entra ID- und Active Directory-Security-Architekt
Microsoft Identity Security Architect mit über 15 Jahren Erfahrung im Schutz von Unternehmen in Luftfahrt, Gesundheitswesen und Banking. Ich sichere Entra ID (Azure AD), Active Directory und Microsoft...
Über diesen Service
Ist dein Active Directory bereit für heutige Angriffe und die kommenden Änderungen von Microsoft?
- Windows Server 2016‑Unterstützung endet am 12. Januar 2027
- Microsoft blockiert NTLMv1 standardmäßig (Updates ab Okt 2026)
Die meisten Ransomware-Angriffe übernehmen zuerst Active Directory. Ich finde die Lücken und behebe sie sicher, ohne deine Benutzer oder Apps zu beeinträchtigen.
Härten:
- Mehrstufiges Admin-Modell (Tier 0/1/2) und Bereinigungen privilegierter Gruppen
- NTLMv1, SMBv1 und weitere Altprotokolle deaktivieren
- Windows LAPS für lokale Administrator-Passwörter einsetzen
- Microsoft- und CIS-Sicherheits-Baselines über GPO
- Domain-Controller absichern: Patch-Management, Antivirus- und Überwachungsagenten
Behebung:
- Findings aus deinem Sicherheitsteam, Audit oder Pentest-Bericht beheben
Upgrade und Konsolidierung:
- DCs auf Windows Server 2022/2025 aktualisieren
- Domänen- und Forstfunktionsstufen erhöhen
Warum ich:
Über 15 Jahre als Identity Security Architect; AD-Umgebungen mit 250.000 Benutzern verwaltet und AD-Wälder nach Ransomware wiederhergestellt.
Jede Umgebung ist unterschiedlich, schick mir daher vor der Bestellung eine Nachricht. Ich prüfe dein Setup und empfehle das passende Package.
Server:
Datei-Server
•
Windows-Server
•
DNS
•
NTP
•
Andere
Betriebssysteme:
Windows
•
Vmware
FAQ
Automatische Übersetzung
Wird das Hardening unsere Apps oder Benutzer beeinträchtigen?
Nein. Zunächst prüfe ich (z. B. Nutzung von NTLMv1 und SMBv1), teste Änderungen in einer Pilotgruppe und wende sie erst danach an. Jeder Change hat einen Rollback-Plan.
Wir haben einen Sicherheits- oder Pentest-Bericht. Kannst du die Findings beheben?
Ja. Teile den Bericht nach der Bestellung mit mir. Ich priorisiere die Findings nach Risiko und behebe sie oder gebe deinem Team Schritt-für-Schritt-Anleitungen.
Wie greifst du auf unser On-Prem-Active Directory zu?
Über eine Fern-Sitzung, die du kontrollierst und jederzeit beenden kannst. Ich benötige lediglich ein temporäres Admin-Konto für die Dauer der Arbeiten.
Laufen unsere Domain-Controller auf Windows Server 2016. Müssen wir handeln?
Ja. Der erweiterte Support endet am 12. Januar 2027; danach gibt es keine Sicherheitsupdates mehr. Eine Aktualisierung vor diesem Datum wird dringend empfohlen.
Machst du Domain- oder Forest-Konsolidierung?
Ja. Das sind größere Projekte – schick mir eine Nachricht für ein individuelles Angebot.
