Ensure that the User-ID service account does not have interactive logon rights

Trung bìnhCấp 1Xem xét thủ côngpaloalto

Mô tả

Restrict the User-ID service account from interactively logging on to systems in the Active Directory domain.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Navigate to Active Directory Group Policies. Verify that Group Policies restricts the interactive logon privilege for the User-ID service account. or Navigate to Active Directory Managed Service Accounts. Verify that Managed Service Accounts restricts the interactive logon privilege for the User-ID service account.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Navigate to Active Directory Group Policies. Set Group Policies to restrict the interactive logon privilege for the User-ID service account. or Navigate to Active Directory Managed Service Accounts. Set Managed Service Accounts to restrict the interactive logon privilege for the User-ID service account.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: paloaltoauthentication
Tham chiếu: CIS Palo Alto Firewall 11 Benchmark v1.2.0 - 2.6 Ensure that the User-ID service account does not have interactive logon rights