Zertifizierungsstelle überwachen
Monitoring Certificate Authority Wer eine CA betreibt, ob Standalone oder ins Active Directory integriert, ob 1-stufig oder mehrstufig, sollte immer die Überwachung aktivieren. Was für […]
Weiterlesen »Set Active Directory Tombstone
Ändern der Tombstone Lifetime Mit diesem Skript ändern wir die tatsächliche Löschung von Objekten aus der Active Directory Datenbank NTDS.DIT. Ein im AD gelöschtes Objekt […]
Weiterlesen »Windows Filtering Platform Event ID 5156 5158
Sollte das Security LOG mit der Event-ID 5156/5158 volllaufen, dann kann folgendes unternommen werden. Mit Hilfe von Auditpol deaktivieren wir das Logging von Object Access. […]
Weiterlesen »
AD-Objekt löschen und wiederherstellen – Tombstoned isDeleted
Wenn ein AD-Objekt gelöscht wird, dann bekommt das Attribut „isDeleted“ den Wert = TRUE und landet im Container „deletedObjects“. Als Anhängsel bekommt es noch das […]
Weiterlesen »
DNS Attribut dNSTombstoned & Event Log
DNS Attribut dNSTombstoned Das Attribut dNSTombstoned wird dafür genutzt um veraltete Objekte im Active Directory schneller zu aufzufinden, dass erhöht die Performance. Des Weiteren wird […]
Weiterlesen »Windows Security Audit Events
Anbei eine Sammlung von Microsoft Security Events von Windows 7 bis hin zu Server 2016. Windows Security Audit Events MD5: 0353FA08E7893D83DED8F3F94E34CC23
Weiterlesen »Windows – Lokale Richtlinien übertragen
Um die lokalen Richtlinien auf einen andere Maschine zu übertragen gehen wir wie folgt vor: Source System: Zuerst kopieren wir die lokalen Gruppenrichtlinien in den Ordner […]
Weiterlesen »Windows Auditpol – erweiterte Systemüberwachung
Damit wir die „Erweiterte Systemüberwachungsrichtlinien“ nutzen können, müssen wir zuvor eine weitere Option aktivieren und zwar die „Unterkategorieeinstellungen der Überwachungsrichtlinie erzwingen (Windows Vista oder höher”), […]
Weiterlesen »
