MFA für Windows‑Logins und RDP in Active Directory aktivieren

Warum ist das wichtig?

Ohne Multi‑Factor‑Authentication (MFA) können Angreifer, die ein Passwort erlangt haben, sich sofort als legitime Nutzer anmelden – auch über Remote‑Desktop. Das erhöht das Risiko von Datenverlust und Systemübernahmen.

Die Lösung: Specops Secure Access

Specops Secure Access ist ein Add‑on für Active Directory, das MFA für lokale Windows‑Anmeldungen und Remote‑Desktop‑Verbindungen bereitstellt, ohne die bestehende Infrastruktur zu ersetzen.

Wer ist betroffen?

• Kleine und mittelständische Unternehmen mit Windows‑Clients und AD‑Domain‑Controller.
• IT‑Verantwortliche, die Remote‑Desktop nutzen.
• Privatkunden, die ihr Windows‑PC mit einem Microsoft‑Konto schützen wollen (alternativ andere MFA‑Lösungen).

Handlungsempfehlungen – Checkliste

• Bestandsaufnahme: Prüfen, welche Systeme Windows‑Logins bzw. RDP nutzen.
• Backup: Vor Änderungen ein vollständiges System‑Backup oder Wiederherstellungspunkt erstellen.
• Specops Secure Access installieren: Lizenz erwerben, Server‑Komponente auf dem Domain‑Controller installieren.
• MFA‑Methoden auswählen: z. B. TOTP‑App, Smartcard oder SMS‑Code.
• Richtlinien konfigurieren: MFA für alle Administrator‑Konten und optional für alle Nutzer aktivieren.
• Testphase: An einem Test‑Computer die Anmeldung prüfen, bevor die Richtlinie flächendeckend ausgerollt wird.
• Dokumentation & Schulung: Nutzer über den neuen Anmeldeablauf informieren.
• Monitoring: Anmelde‑Logs auf Fehlversuche überwachen.

Wie wir unterstützen können

Wenn Sie die Implementierung nicht selbst durchführen möchten oder Fragen zur optimalen Konfiguration haben, stehen wir von Schönfelder EDV gerne beratend zur Seite.