Hier findet ihr ein paar Tabellen aus denen hervorgeht, wie die Audit Policys sinnvoll konfiguriert werden könnten. Die Aufstellung basiert auf die von Microsoft zur
Weiterlesen
Suchergebnisse für: ad powershell
Event-Logs abfragen und anzeigen
Get-WinEvent zur Anzeige von gefilterten Events Es ist ein leichtes Spiel mithilfe der Powershell nach definierten Einträgen zu suchen. Ereignisse können live oder auch anhand
Weiterlesen
Missbrauch von Tickets Delegierungen und Trusts
Kerberos Ticketklau Das stehlen von Kerberos-Tickets ist nichts neues, mittlerweile aber auch nicht mehr so schwer. Sobald ein Benutzer in einer Domäne auf einem Server
Weiterlesen
Sysmon Vorlagen Netzwerk- und Systemereignisse protokollieren
Sysmon individuell einsetzen „Angriffe hinterlassen Spuren. Wir finden sie.” Sysmon Analyzer Pro jetzt auch mit Privatlizenz Möchte man mit den Sysmon Netzwerk- und Systemereignisse protokollieren
Weiterlesen
Zertifikat und der Schlüsselcontainer
Wo finde ich eigentlich mein Zertifikat? Über die MMC (Microsoft Management Console) und dem Snap-In “Zertifikate” haben wir einen Einblick in unsere Zertifikats-Container. Hier finden
Weiterlesen
Online Fehler beim Datenabruf im Servermanager
Troubleshooting WinRM Remotemanagement Wer meine letzten Artikel verfolgt hat, weiß nun, das vieles von WinRM (Windows Remote Management) abhängt. Aus diesem Grund muss darauf geachtet
WeiterlesenMicrosoft 365 neue Teams Gruppe anlegen und managen
Manage Microsoft Teams Group with Powershell Das Anlegen und verwalten von neuen Teams Gruppen ist überschaubar und schnelle erledigt. Hier ein paar Beispiele im Umgang
Weiterlesen
Exchange Knoten in Quarantäne
Exchange Clusterknoten nicht verfügbar Die Ursache das ein Clusterknoten (DAG) unter Quarantäne gestellt wird, steht oft in Verbindung mit einer Störung. Entweder gibt es Probleme
WeiterlesenFailover Clustering Ereignisse
Die folgenden SPNs konnten vom WinRM-Dienst nicht erstellt werden
Windows Remote Management Wenn nach der Einrichtung von WinRM z.B. die Warnung mit der ID 10154 ausgegeben wird, bedeutet dass, das es dem System nicht
WeiterlesenWinRM SSL Port ändern
Change HTTPS Listener Port Im Default Mode setzen wir für den HTTPS Listener der Port 5986 ein. Der kann bei Bedarf geändert werden. Die Gründe
Weiterlesen
Welche .NET Framework Version ist installiert
Welche höchste .NET Version ist auf den Systemen installiert? Mit diesem Skript fragen wir einzeln, aus einer Gruppe heraus oder auf allen Systemen die höchste
Weiterlesen