OpenSSL PKI Konfiguration Mit OpenSSL lassen sich einfache Zertifizierungsstellen im Nu erstellen. Sobald Sperrlisten hinzukommen wird es etwas komplizierter. Aber dazu Später mehr. In diesem
Weiterlesen
Monat: Juli 2021
ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1
Microsoft Exchange Security Patch Error Message Das Thema nur noch mal eben schnell zusammengefasst. Nachdem ich 4 Landschaften mit dem Security Patch KB5004779 versorgt habe,
Weiterlesen
Ashampoo SUMMER OF FREE SOFTWARE
Wer sagt, dass gute Software immer Geld kosten muss? Willkommen zu unserem Summer of Free Software! Kein Witz! Ashampoo bietet aktuell 9 Vollversionen kostenlos an.
Weiterlesen
VSS Overview
VSS Commands and Writers Aus den beiden Tabellen geht schon mal hervor, welche VSS Writers und Kommandos für welches System zur Verfügung stehen. VSS wird
Weiterlesen
OpenSSL PKI erstellen
OpenSSL Zertifizierungsstellen Mithilfe von OpenSSL lässt sich schnell und einfach eine kleine PKI erstellen. Die PKI besteht aus einer RootCA und einer SubCA. Die SubCA
Weiterlesen
Fehlerbehebung Active Directory
Troubleshooting Active Directory Das Thema Replikation, um das es hier geht, kann nerven sobald sich ein Fehler eingeschlichen hat. Die DNS-Infrastruktur (Namensauflösung) ist maßgeblich verantwortlich
Weiterlesen
Benutzerdefiniertes AD Attribut erstellen
Telefon-PIN Benutzerobjekt Um ein Active Directory Attribut dem AD-Schema hinzuzufügen, muss nicht viel getan werden. In diesem Beispiel fügen wir den Benutzern das Attribut Telefon-PIN
Weiterlesen
Kerberoasting gMSA Accounts
Verschlüsselungsstufe erhöhen Zur Erhöhung der Sicherhheit (Hardening), sollten die Kerberos-Verschlüsselungstypen für Computerobjekte und Dienstkonten konfiguriert und nicht auf Standard belassen werden, sofern möglich. Das kann
Weiterlesen
CAWE gMSA Account
Zertifizierungsstellen-Webregistrierung mit einem Group Managed Service Account Wer die Webregistrierung sprich den AppPool mit einem delegierten Account betreiben möchte, der geht wie folgt vor. Der
Weiterlesen
Firewall Ports CAWE OCSP NDES
Firewallregeln für Registrierungsdienste und OCSP Welche Firewall-Ports werden für die Kommunikation in einer Domäne benötigt bzw. müssen freigeschaltet werden? Die Zertifizierungsstellen-Webregistrierung (CAWE Certificate Authority Web
Weiterlesen
Exchange 2013 2016 2019 Security Update Juli 2021
Microsoft Exchange Server Seit dem 13. Juli 2021 stehen die neuen Sicherheitsupdates für Exchange Server zur Verfügung. Zur Schließung der Schwachstellen, sollten die Updates schnellstmöglich
Weiterlesen
Domänenkontroller Zertifikat manuell beantragen
Zertifikatvorlage kann nicht verwendet werden Wenn es die Situation erfordert und es nicht möglich ist, ein Zertifikat von der Zertifizierungsstelle direkt anzufordern, dann kann der
Weiterlesen