Zwischengespeicherte Anmeldeinformationen mit mimikatz exportieren Hier eine Lösung die im Falle eines Notfalls eingesetzt werden kann. Mithilfe von mimikatz, können wir zwischengespeicherte Anmeldeinformationen extrahieren. Dazu
Weiterlesen
Suchergebnisse für: Windows IT
Exchange Online Message Tracking
Nachrichtenverfolgung O365 Hier ein paar Beispiele zur Nachrichtenverfolgung unter Exchange Online. Zum Einsatz kommt die Powershell. Mit Get-MessageTrace und Get-MessageTraceDetails bekommen wir viele Informationen abgefragt
Weiterlesen
Non-admin users can add up to 10 computer(s) to a domain
Hinzufügen von Computern durch Benutzer verhindern Zur Sicherung bzw. zur weiteren Härtung des Environments gehört es auch, die Standardrichtlinie zu deaktivieren bzw. über eine GPO
Weiterlesen
Microsoft 365 Mail Traffic
Export Office 365 Mail Traffic Mit diesem Skript kann man den Mail Traffic der letzten 90 Tage exportieren. Das Start- und Enddatum sind im Skript
Weiterlesen
Zertifikat exportieren obwohl es als “nicht exportierbar” gekennzeichnet ist
Zertifikat mit mimikatz exportieren Hier eine Lösung die im Falle eines Notfalls eingesetzt werden kann. Mithilfe von mimikatz, können wir private Zertifikate (PFX) exportieren, die
Weiterlesen
Erstellen von Postfächern für alle User einer OU
Postfächer für Benutzer einer OU anlegen Wer nur Benutzern einer spezifischen OU eine Mailbox anlegen, der geht wie folgt vor. Zuerst fragt man die Benutzer
Weiterlesen
Exchange Postfächer per OU exportieren
Export Exchange Mailbox per Organisation Unit Der Export von einzelnen Postfächern sowie Postfächer einer ganzen OU ist nicht aufwändig. Zuerst benötigt man das Recht für
Weiterlesen
Was ist WinRM und wie setzt man es ein?
Windows Remote Management richtig einsetzen Das WinRM (Windows Remote Management) ist ein einfaches in Windows integriertes Remote-Verwaltungsprotokoll. WinRM nutzt das SOAP (Simple Object Access Protokoll),
Weiterlesen
DNS Global Query Block List WPAD
WPAD von der Blocklist entfernen Die WPAD ist ein schützenswerter Eintrag und das bereits seit Windows Server 2008. Damit die Clients diesen DNS Eintrag auflösen
Weiterlesen
Stellar Data Recovery 9 aus der Praxis
Datenwiederherstellung mit Stellar Data Recovery 9 Professional In der Vergangenheit habe ich schon so einige Produkte in der Praxis testen und einsetzen dürfen. Mal sehen
Weiterlesen
Portable encrypted password
AES verschlüsselte Anmeldeinformation für unterwegs Wer viel mit Skripten arbeitet und sein Kennwort nicht nur als Secure String ablegen möchte, kann diesen zusätzlich mit einem
Weiterlesen
Reset pwdLastSet to deploy new Password Policy for all Users
Neue Kennwortrichtlinie ausrollen Es gibt seitens der Security Abteilung die Aufgabe, das die aktuelle Kennwortrichtlinie mit einem maximalen Kennwortalter von 90 Tagen auf 60 Tage
Weiterlesen