LDAP unsecure Connections LDAP steht für Lightweight Directory Access Protocol, ein allgemein offenes und akzeptiertes Client- Server Protokoll für den Zugriff auf Verzeichnisdienste. In unserem
WeiterlesenSchlagwort: Domain Controller
Change current Directory Server unavailable
Mit einem anderen Domain Controller in der ADUC verbinden Wenn der Status eines DCs auf „unavailable“ steht, dann kann es daran liegen, dass die IPv6
Weiterlesen
Computerkennwort Kennwortalter
Warum ist ein Computerkennwort wichtig? Das Computerkennwort authentifiziert ein Computerkonto genauso wie der Benutzername und das dazugehörige Kennwort eines Benutzers. In dieser Dokumentation gehe ich
Weiterlesen
Powershell DNS Conditional Forwarders
DNS Bedingte Weiterleitungen In diesem Dokument gehe ich auf die Einrichtung von „Bedingte Weiterleitungen” (Conditional Forwarders) ein. Eine Bedingte Weiterleitung leitet Anfragen an eine bestimmte
WeiterlesenWMI Abfragen richtig einsetzen Teil 2
WMI Filter für Gruppenrichtlinien, richtig definiert und eingesetzt, sind wahre Helfer bei der Zielbestimmung Teil 2. WMI Filter für Windows und Office https://www.der-windows-papst.de/2017/12/31/wmi-abfragen-richtig-einsetzen/
WeiterlesenRPC Port Range Restriction
RPC Ports einschränken Konfigurieren der dynamischen RPC-Portzuweisung Eine fertige Gruppenrichtlinie mit Einstellungen findet ihr hier: Download GPO
WeiterlesenPowershell WMI – DCOM Application ID Settings ermitteln
Mit diesem Powershell Skript ermitteln wir die DCOM Application ID und Settings.
WeiterlesenActive Directory Ports für eine saubere Replikation und Kommunikation
Saubere Replikation und Kommunikation Für eine reibungslose Replikation der Domänen Kontroller untereinander müssen folgende Firewall-Ports freigeschaltet sein. TCP/464 and UDP/464 für den Domain-Join und Kennwortänderung
WeiterlesenPowershell – Forward und Reverse Lookup Zonen Einträge prüfen
Check Forward and Reverse Lookup Records Mit diesem Skript lässt sich prüfen, ob es für einen Forward Eintrag den passenden Reverse Eintrag gibt. Basierend auf
Weiterlesen
Interaktive Anmeldung verhindern
Anmeldung verhindern In dieser Anleitung zeige ich, wie verhindert werden kann, dass sich ein Benutzer an einen Server oder eine Arbeitsstation anmeldet, sofern kein Domain
WeiterlesenWMI Abfragen richtig einsetzen
WMI Filter für Gruppenrichtlinien, richtig definiert und eingesetzt, sind wahre Helfer bei der Zielbestimmung. Ein OS Client System abfragen: SELECT Version,ProductType FROM Win32_OperatingSystem WHERE Version
WeiterlesenPowershell DHCP – welcher DC hat den DHCP Service aktiviert
Mit diesen Oneliner fragen wir ab ob ein Domain Controller den DHCP Service aktiviert hat. Get-ADDomainController | ft Name,@{Name=”DHCP Service”; Expression={(Get-Service -ComputerName $_.Name | ?{
Weiterlesen