---
adresse: "https://qvestcon.com/dora-update-markus-junge/pruefungsplanung-pruefungsfeststellungen_8d9f2eee/"
titel: "Active Directory prüfen: Was rpcclient…"
beschreibung: "Das Kommandozeilen-Werkzeug rpcclient stammt aus der Samba-Suite und greift über MS-RPC (Microsoft Remote…"
sprache: "de-DE"
stand: "2026-11-02"
---

Qvestcon News

# Active Directory prüfen: Was rpcclient sichtbar macht

Das Kom­man­do­zei­len-Werkzeug rpcclient stammt aus der Samba-Suite und greift über MS-RPC (Microsoft Remote Procedure Call) auf Windows-Systeme zu. Laut Security-Insider vom 2026-11-02 reicht sein Funk­ti­ons­um­fang von der Inventur von Domänenkonten über Freigaben und Privilegien bis zu Schreib­ope­ra­tio­nen auf SAM (Security Account Manager) und LSA (Local Security Authority). Pentester, Auditoren und Admi­nis­tra­to­ren nutzen es, um Active-Directory-Umgebungen zu analysieren. Für CISO und IT-Sicherheit heißt das: Dieselbe Abfrage, die ein Prüfer nutzt, steht auch einem Angreifer zur Verfügung, der Zugang zum Netz hat. Ein praktischer Einstieg ist, die Abfragen gegen einen Domä­nen­con­trol­ler selbst auszuführen. Danach wird festgehalten, welche Konten, Freigaben und Privilegien dabei sichtbar werden, und für jede Auffälligkeit wird ein Ver­ant­wort­li­cher benannt. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank lässt sich dieses Ergebnis direkt als Nachweis in der Prü­fungs­pla­nung verwenden.

[Dienstleister](https://qvestcon.com/news/dienstleister/)02.11.2026

Das Kom­man­do­zei­len-Werkzeug rpcclient stammt aus der Samba-Suite und greift über MS-RPC (Microsoft Remote Procedure Call) auf Windows-Systeme zu. Laut Security-Insider vom 2026-11-02 reicht sein Funk­ti­ons­um­fang von der Inventur von Domänenkonten über Freigaben und Privilegien bis zu Schreib­ope­ra­tio­nen auf SAM (Security Account Manager) und LSA (Local Security Authority). Pentester, Auditoren und Admi­nis­tra­to­ren nutzen es, um Active-Directory-Umgebungen zu analysieren. Für CISO und IT-Sicherheit heißt das: Dieselbe Abfrage, die ein Prüfer nutzt, steht auch einem Angreifer zur Verfügung, der Zugang zum Netz hat. Ein praktischer Einstieg ist, die Abfragen gegen einen Domä­nen­con­trol­ler selbst auszuführen. Danach wird festgehalten, welche Konten, Freigaben und Privilegien dabei sichtbar werden, und für jede Auffälligkeit wird ein Ver­ant­wort­li­cher benannt. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank lässt sich dieses Ergebnis direkt als Nachweis in der Prü­fungs­pla­nung verwenden.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge)
- [#Acti­ve­Di­rec­tory](https://qvestcon.com/stichwoerter/a/#activedirectory)
- [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit)

[Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/rpcclient-als-werkzeug-fuer-die-active-directory-absicherung-nutzen-a-c39015bf8fad69c1aa91711d27d9b9b0/)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Active%20Directory%20pr%C3%BCfen%3A%20Was%20rpcclient%20sichtbar%20macht#erstgespraech)

[Weitere Meldungen in Dienstleister](https://qvestcon.com/news/dienstleister/) · [alle Qvestcon-News](https://qvestcon.com/news/)