Lesedauer < 1 Minute Event Logigng nach jedem Neustart Es kommt unter Windows Server 2019 vermehrt vor, das nach einem dirty Shutdown der Eintrag in der Registry nicht entfernt
Weiterlesen
Schlagwort: Event
Der Dienst VMware NAT Service konnte nicht gestartet werden
Lesedauer 2 Minuten Fehler 1607: Der Prozess wurde unerwartet beendet Diese Fehlermeldung taucht normalerweise dann auf, wenn unter VMware Workstation ein virtueller Adapter fehlt bzw. nicht eingerichtet ist.
Weiterlesen
Netlogon Event 5719 oder 5783
Lesedauer 2 Minuten Secure Channel This Computer was not able to set up a secure session with a domain controller in domain dwp.local due to the follwing: There
Weiterlesen
DNS-Abfragen protokollieren
Lesedauer 2 Minuten DNS-Abfragen mitschneiden und auswerten Sysmon (System Monitor) ist zeitgleich ein Systemdienst und Treiber, der nach der Installation immer aktiv bleibt. Sysmon überwacht alle Systemaktivitäten und
Weiterlesen
Authentication Auditing
Lesedauer < 1 Minute Windows Authentifizierung Überwachung In diesem Dokument mal kurz folgendes zusammengefasst Der einfache Ablauf einer Ticket-Granting-Ticket Anforderung Was tun bei einem Kerberos Problem? Das Event-Log mit
Weiterlesen
Exchange statische Zuordnung eines DCs oder GC
Lesedauer < 1 Minute Domain Controller statisch zuweisen oder ausklammern Exchange nutzt standardmäßig die dynamische Zuordnung von Domain Controllern und die der Globalen Kataloge. Möchte man einen DC dennoch
Weiterlesen
PSRemoting automatische Konfiguration mit Zertifikat
Lesedauer 2 Minuten PowerShell Remoting über HTTPS in einer Domäne Das Ziel ist es, alle Windows Computer aus der Ferne sicher steuern zu können. Zum Einsatz kommt hier
Weiterlesen
Audix Audits und Security Monitoring per PowerShell-Tool konfigurieren
Lesedauer < 1 Minute Audits und Security Monitoring per PowerShell In Anlehnung an den Beitrag von Günter Born, habe ich das Powershell-Skript “Audix” zur Schnell-Konfiguration für Audit und Security
WeiterlesenEvent-ID 4697 – A Service was installed in the system
Lesedauer < 1 Minute A Service was installed in the system Wenn dieses Event durch ein Tool, wie z.B. AD-Audit von Manage Engine überwacht wird, dann kommt es folgender
WeiterlesenNetlogon Event ID 5807
Lesedauer < 1 Minute LDAP Anfragen MaxPoolThreads Das Problem, welches hieraus entstehen kann ist wie folgt zu erklären. Bekommt der DC eine Anfrage zur Namensauflösung benötigt er für die
WeiterlesenSet Active Directory Tombstone
Lesedauer < 1 Minute Ändern der Tombstone Lifetime Mit diesem Skript ändern wir die tatsächliche Löschung von Objekten aus der Active Directory Datenbank NTDS.DIT. Ein im AD gelöschtes Objekt
WeiterlesenMicrosoft wevtutil richtig einsetzen
Lesedauer < 1 Minute Windows Ereignisse und Protokolle managen Wer über die Kommandozeile mal schnell ein Ereignis auslesen möchte geht wie folgt vor. Hier einige Beispiele für den Umgang
Weiterlesen
