Gehört zu GPO

Beschreibung

Die Quell-GPO-Datei bzw. der Quell-GPO-Ordner in der SYSVOL-Freigabe gehört zum Ziel-GPC (GPO), d. h., sie definiert die Einstellungen oder Programme/Skripts, die das GPO anwendet.

Ausnutzung

Es handelt sich nicht um eine Angriffsbeziehung, die ein Angreifer isoliert verwenden würde. Er kann jedoch beispielsweise komplette Angriffspfade aufzeigen, bei denen Angreifer, die die Kontrolle über eine GPO-Datei/einen GPO-Ordner haben, beliebige Einstellungen erzwingen oder Skripts auf den Benutzern/Computern am Ende des Angriffspfades starten können.

Behebung

Diese Beziehung zeigt, wie die in SYSVOL gefundenen GPO-Dateien und -Ordner mit dem entsprechenden GPC (GPO)-Objekt zusammenhängen. Das ist normal und so gewollt.

Eine Behebung ist daher nicht erforderlich.

Siehe auch

• Schlüssel-Anmeldeinformation hinzufügen

• Mitglied hinzufügen

• Agieren zulässig

• Delegieren zulässig

• DCSync

• „Agieren zulässig” gewähren

• Hat SID-Verlauf

• Implizite Übernahme

• GPO erben

• Verknüpftes GPO

• Mitglied von

• Besitzt

• Passwort zurücksetzen

• RODC-Verwaltung

• DACL schreiben

• Besitzer schreiben