Statistiken erstellen und auswerten Die Powershell ist eins der wichtigsten Instrumente zur Administration von Windows Server Umgebungen. Mit diesem Skript erstellen wir tolle DHCP Statistiken.
Weiterlesen
Der Windows Papst - IT Blog Essen Jörn Walter
Ereignisanzeige – Zeige alle Fehler und Warnungen
Grab all Errors and Warnings Mithilfe eines kurzen Einzeilers bekommen wir aus allen Logs Fehler und oder Warnungen angezeigt. Ereignisanzeige – Zeige alle Fehler und
Weiterlesen
Wie ist meine IP Powershell
Wie lautet meine IP-Adresse Mit diesen Zeilen fragen wir unsere öffentliche IP-Adresse ab. Die Ausgabe kann später in etwaigen Skripten weiterverarbeitet werden. Auch die Geo-Informationen
Weiterlesen
This Computer could not authenticate
Wann hat der Client sein Passwort zuletzt geändert? Um das herauszufinden starten wir auf dem entsprechenden Client das Tool PSEXEC64.exe von Sysinternals und öffnen den
Weiterlesen
NetBIOS NBT-NS deaktivieren per Remote
Disable NetBios Gerne würde ich noch einmal an das Thema Disable NetBios over TCP/IP anknüpfen und weitere Methoden der Deaktivierung zeigen. Neben den bereits beschrieben
Weiterlesen
Event Log Schema
Event-Log Bezeichnungen Jedes Ereignis hat seine Standardfelder. Im einzelnen bedeuten diese folgendes: Logname: Ist der Name des Ereignisprotokolls. Dazu zählen unter anderem Anwendung, Sicherheit, Setup,
Weiterlesen
Windows erweiterte Sicherheitsaudit Konfiguration
Hier findet ihr ein paar Tabellen aus denen hervorgeht, wie die Audit Policys sinnvoll konfiguriert werden könnten. Die Aufstellung basiert auf die von Microsoft zur
Weiterlesen
Windows Security Events als Tabelle
Filterbare und sortierbare Tabelle Nicht immer hat man die Tabelle mit den Security Events zur Einsicht zur Hand. Hier eine Online Tabelle mit allen Einträgen.
WeiterlesenEvent-Logs abfragen und anzeigen
Get-WinEvent zur Anzeige von gefilterten Events Es ist ein leichtes Spiel mithilfe der Powershell nach definierten Einträgen zu suchen. Ereignisse können live oder auch anhand
Weiterlesen
Missbrauch von Tickets Delegierungen und Trusts
Kerberos Ticketklau Das stehlen von Kerberos-Tickets ist nichts neues, mittlerweile aber auch nicht mehr so schwer. Sobald ein Benutzer in einer Domäne auf einem Server
Weiterlesen
Sysmon Vorlagen Netzwerk- und Systemereignisse protokollieren
Sysmon individuell einsetzen „Angriffe hinterlassen Spuren. Wir finden sie.” Sysmon Analyzer Pro jetzt auch mit Privatlizenz Möchte man mit den Sysmon Netzwerk- und Systemereignisse protokollieren
Weiterlesen
Zertifikat und der Schlüsselcontainer
Wo finde ich eigentlich mein Zertifikat? Über die MMC (Microsoft Management Console) und dem Snap-In “Zertifikate” haben wir einen Einblick in unsere Zertifikats-Container. Hier finden
Weiterlesen