Windows IT - Seite 115 von 200 - Der Windows Papst

Benutzerdefiniertes AD Attribut erstellen

16. Juli 2021 Jörn Walter Windows Server 2019

Telefon-PIN Benutzerobjekt Um ein Active Directory Attribut dem AD-Schema hinzuzufügen, muss nicht viel getan werden. In diesem Beispiel fügen wir den Benutzern das Attribut Telefon-PIN

Kerberoasting gMSA Accounts

15. Juli 2021 Jörn Walter Netzwerk

Verschlüsselungsstufe erhöhen Zur Erhöhung der Sicherhheit (Hardening), sollten die Kerberos-Verschlüsselungstypen für Computerobjekte und Dienstkonten konfiguriert und nicht auf Standard belassen werden, sofern möglich. Das kann

Zertifizierungsstellen Webregistrierung mit einem Group Managed Service Account

CAWE gMSA Account

15. Juli 2021 Jörn Walter Zertifikate

Zertifizierungsstellen-Webregistrierung mit einem Group Managed Service Account Wer die Webregistrierung sprich den AppPool mit einem delegierten Account betreiben möchte, der geht wie folgt vor. Der

Firewall Ports CAWE OCSP NDES

14. Juli 2021 Jörn Walter Netzwerk

Firewallregeln für Registrierungsdienste und OCSP Welche Firewall-Ports werden für die Kommunikation in einer Domäne benötigt bzw. müssen freigeschaltet werden? Die Zertifizierungsstellen-Webregistrierung (CAWE Certificate Authority Web

Domaenenkontroller Zertifikat manuell beantragen

Domänenkontroller Zertifikat manuell beantragen

11. Juli 2021 Jörn Walter Zertifikate

Zertifikatvorlage kann nicht verwendet werden Wenn es die Situation erfordert und es nicht möglich ist, ein Zertifikat von der Zertifizierungsstelle direkt anzufordern, dann kann der

Stellar Converter for OST

11. Juli 2021 Jörn Walter Allgemein

Outlook-Datendatei konvertieren Stellar Converter for OST konvertiert OST-Datenbanken in importierbare PST-Dateien um. Alle OST-Eigenschaften, einschließlich E-Mails, Anhänge, Kontakte, Kalender, usw werden in entsprechende PST Dateien

Blockiertes Zertifikat von der Sperrliste nehmen

10. Juli 2021 Jörn Walter Zertifikate

Mit CertUtil ein blockiertes Zertifikat für gültig erklären Wer zum Sperren von Zertifikaten das Tool CertUtil einsetzt, muss wie auch über die GUI einen Grund

Kryptografiedienstanbieter wird geladen

10. Juli 2021 Jörn Walter Zertifikate

Zertifikatsdienste Webportal Wer die Zertifizierungsstellen-Webregistrierung zur Zertifikatanforderung einsetzt und feststellt, das die Kryptografiedienstanbieter nicht geladen werden, der sollte prüfen, ob die Adresse des Dienstes entweder

Microsoft Implementierung des OCSP Protokolls

Installation und Konfiguration eines Online-Responders

9. Juli 2021 Jörn Walter Zertifikate

Microsoft Implementierung des OCSP-Protokolls Der Online-Responder stellt Sperrinformationen bereit, die auf Sperrlisten von internen oder auch externen CAs basieren. Für die Verteilung setzen wir den

Windows Print Spooler Remote Code Execution Vulnerability

PrintNightmare Patch verfügbar

7. Juli 2021 Jörn Walter Allgemein

Schwachstelle kann geschlossen werden Microsoft hat nachgearbeitet und am 14.September einen weiteren Patch veröffentlicht, der die Sicherheitsanfälligkeit CVE-2021-36958 beheben soll. PrintNightmare Patch verfügbar PrintNightmare Patch

Der Zugriff auf diesen Ordner wurde verweigert

Powershell Ordnerberechtigungen setzen

5. Juli 2021 Jörn Walter Skripte

Verbieten zu Ändern Mithilfe der Powershell lässt sich auf einen Ordner ein Verbot der Änderung (Modify) schnell umsetzen. Selbstverständlich sind weitere Berechtigungen möglich. Powershell Ordnerberechtigungen

Microsoft Secret Vault Powershell

2. Juli 2021 Jörn Walter Security

Keepass mit der Powershell sicher einsetzen Wer viel mit Skripten arbeitet und sich grundsätzlich viel anmelden muss, der kommt um eine gescheite Lösung nicht herum.