# Wie schützen wir unseren Domänencontroller oder Verzeichnisserver?

Behandeln Sie ihn als Ihr wertvollstes System, denn wer ihn kontrolliert, kontrolliert jedes Konto. Begrenzen Sie, wer sich an ihm anmelden darf: nur wenige persönliche Administratorkonten mit phishing-resistenter MFA, genutzt von einem eigenen Admin-Arbeitsplatz und nie für E-Mail oder Surfen. Halten Sie ihn aktuell, betreiben Sie nichts anderes darauf, sperren Sie seinen Internetzugang bis auf das Nötige und lassen Sie normale PCs ihn nur auf den Ports erreichen, die die Authentifizierung braucht, nicht für Remote-Desktop oder Admin-Freigaben. Halten Sie eine getestete Offline-Sicherung des Verzeichnisses und einen dokumentierten Wiederherstellungsplan bereit, denn ein Verzeichnis unter Druck neu aufzubauen ist schwer. Prüfen Sie die Mitgliedschaft in Administratorgruppen regelmäßig und beobachten Sie die Sicherheitsprotokolle des Verzeichnisses mit einem Werkzeug, das sie liest. Im Netz markiert NetSenX neue Sitzungen zum Domänencontroller, die nicht zum normalen Verhalten eines Hosts passen, etwa ein Marketing-PC, der nachts eine Fernsitzung öffnet, als laterale Bewegung, in jedem Plan. Die Protokolle des Verzeichnisses liest es nicht.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/how-to-protect-the-domain-controller

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Bedeutet Zero Trust, Mitarbeitende zu überwachen?](https://netsenx.com/de/faq/does-zero-trust-mean-monitoring-employees)
- [Ist Zero Trust für ein kleines Unternehmen realistisch?](https://netsenx.com/de/faq/is-zero-trust-realistic-for-a-small-business)
- [Wie prüfen wir, ob die Netzsegmentierung wirklich funktioniert?](https://netsenx.com/de/faq/how-to-check-that-network-segmentation-works)
- [Was bedeutet „Assume Breach“ in der Praxis?](https://netsenx.com/de/faq/what-does-assume-breach-mean)
- [Kann Netzwerkzugangskontrolle (NAC) die Netzwerküberwachung ersetzen?](https://netsenx.com/de/faq/can-network-access-control-replace-monitoring)