Netlogon Prozesse überwachen Um die Netlogon Prozesse lokal überwachen zu können so muss die Überwachung sprich das Logging erst eingeschaltet werden. Das ist wichtig, um
Weiterlesen
Schlagwort: Domain
This Computer could not authenticate
Wann hat der Client sein Passwort zuletzt geändert? Um das herauszufinden starten wir auf dem entsprechenden Client das Tool PSEXEC64.exe von Sysinternals und öffnen den
Weiterlesen
Secure RPC bei Verwendung des sicheren Netlogon-Kanals
Secure RPC für Netlogon Durch ein im August 2020 bereitgestelltes Update wird das sichere Netlogon-Clientverhalten im Februar 2021 durchgesetzt, um Secure RPC mit dem sicheren
Weiterlesen
DNS-Datensätze suchen und finden
DNS recon & research, find & lookup dns records DNSdumpster ist ein kostenloses Domain-Recherche-Tool, mit dem Hosts gefunden werden können, die mit einer Domain verknüpft
Weiterlesen
badPwdCount User Computer
Falschanmeldungen abfragen Um herauszufinden wie viele Falschanmeldungen ein User oder Computer insgesamt auf allen Domain-Controllern initiiert hat, führen wir folgendes Powershell-Skripte aus. Vorlage von AD-FAQ
Weiterlesen
Non-admin users can add up to 10 computer(s) to a domain
Hinzufügen von Computern durch Benutzer verhindern Zur Sicherung bzw. zur weiteren Härtung des Environments gehört es auch, die Standardrichtlinie zu deaktivieren bzw. über eine GPO
Weiterlesen
Netlogon Event 5719 oder 5783
Secure Channel This Computer was not able to set up a secure session with a domain controller in domain dwp.local due to the follwing: There
Weiterlesen
Powershell One-Liners
Manage your Computers with Powershell One-Liners Mit diesen Powershell-Befehlen verwalten wir unsere Computer/Policy über den Eingriff in die Registry. Zuerst überprüfen wir immer, ob der
Weiterlesen
Windows Client Trust wiederherstellen
Netzwerk-ID ändern Eine weitere Möglichkeit die Vertrauensstellung wiederherzustellen, besteht in der Änderung der Netzwerk-ID. In diesem Dokument gehe ich den Weg über die GUI und
Weiterlesen
Welcher Anmeldeserver ist zuständig
Wie findet ein Client einer Domäne seinen Logon Server? Anlehnend an den Artikel Zuweisung Logon Server stelle ich nun 2 Schaubilder dazu. Wie findet ein
Weiterlesen
MetaData Cleanup of a Domain Controller
Metadaten Bereinigung in den Active Directory Domain Services Wenn ein Domain Controller (DCBS2) nicht auf herkömmlicherweise entfernt werden konnte, weil z.B. ein Defekt vorlag, so
Weiterlesen
Zuweisung Logon Server
Welcher Anmeldeserver ist zuständig Wie findet ein Client einer Domäne seinen Logon Server? Wenn ein Client gerade Mitglied einer Domäne geworden ist, fragt dieser während
Weiterlesen