Der Windows Papst – IT-Blog von Jörn Walter, Euskirchen
Neu · Security · 22.10.2026
krbtgt-Kennwort nach einem Golden-Ticket-Angriff richtig zurücksetzen
Dienstagmorgen, 8 Uhr: Der Incident Responder meldet, dass der Angreifer Domain-Admin-Rechte hatte. Alle Admin-Kennwörter sind seit gestern Abend neu, die verdächtigen Konten deaktiviert. Und trotzdem bleibt der Zugriff. …
Themen
Jedes Thema mit Grundlagen, Anleitungen und den neuesten Beiträgen
Windows Server & Active Directory
Active Directory, Kerberos, NTLM, Dienstkonten und Server-Betrieb von 2008 bis 2025. 343 Beiträge
PKI & Zertifikate
Windows-CA aufbauen, migrieren und absichern – von Vorlagen bis ESC-Prüfung. 120 Beiträge
Exchange & Microsoft 365
Updates, Migration, Postfächer, DKIM, SPF und DMARC. 267 Beiträge
Sicherheit & Patchdays
Patchdays, Zero-Days, Härtung und was Admins sofort tun sollten. 308 Beiträge
Gruppenrichtlinien
Fertige GPOs, ADMX-Vorlagen und Registry-Werte. 52 Beiträge
Skripte
PowerShell und CMD für AD, Exchange und Server-Wartung. 543 Beiträge
Netzwerk
DNS, DHCP, SMB, TLS, Firewall und WinRM. 180 Beiträge
Windows-Clients
Windows 11 und 10 im Unternehmen – und das Archiv zu 7 und 8. 392 Beiträge
Neueste Beiträge
Zertifikate · 21.10.2026
Abgelaufene Sperrliste (CRL) einer Windows-CA erkennen und beheben
Allgemein · 21.10.2026
Active Directory härten und anschließend überprüfen: Was ein Pentest zusätzlich sichtbar macht
Windows Server 2025 · 20.10.2026
Tombstone Lifetime überschritten: Domain Controller sauber zurückholen
Windows Server 2025 · 19.10.2026
Lingering Objects in Active Directory erkennen und sicher entfernen
Windows Server 2025 · 18.10.2026
USN-Rollback auf Domain Controllern erkennen und beheben
Allgemein · 16.10.2026
Die besten AEO-Agenturen für Answer Engine Optimization in Deutschland
Werkzeuge aus der Praxis
Was hier im Blog beschrieben wird, prüfen die ISW-Tools in Ihrer Umgebung automatisch.
