Administrative Rechte delegieren Wer sich mit der Delegierung von Rechten im Active Directory beschäftigt, weiß wie anstrengend es sein kann, sich zu überlegen, wer welche
Weiterlesen
Schlagwort: GPO
NTRIGHTS Set Local Security
User rights assignment SeServiceLogonRight Änderungen an den lokalen Sicherheitseinstellungen sind trotzdem möglich, auch dann wenn diese über eine Gruppenrichtlinie gesteuert werden. Dazu nutzen wir das
WeiterlesenWelche Ciphers, Hashes und Key Exchange für welche Cipher Suiten
Mit welchen Ciphers kann ich welche Cipher Suite nutzen? Mit welchem Hash kann ich welche Cipher Suite nutzen? Mit welchem KeyExchange kann ich welche Cipher
WeiterlesenFirefox Disable Default Browser Agent and Telemetry
Firefox übermittelt den Standardbrowser Neben der Betriebssystemversion meldet der Firefox auch den unter Windows eingestellten Standardbrowser. Wenn dem so wäre, wie der Firefox Browser umworben
WeiterlesenADV200006 – Type 1 Font Parsing Remote Code Execution Vulnerability
Sicherheitsanfälligkeit bezüglich Remotecodeausführung beim Parsen von Schriftarten vom Typ 1 Immer Symbole statt Miniaturansicht anzeigen über die Registry (grün) umgesetzt. Always show icons, never thumbnails.
Weiterlesen
Gruppenrichtlinie mit der Powershell erstellen und konfigurieren
Create and manage GPO via Powershell In dieser Anleitung erstellen wir ein GRO und konfigurieren es mit der Powershell. Danach wird das Gruppenrichtlinienobjekt auf eine
WeiterlesenMit Get-GPOBackup auch die PolicyDefinitions sichern
Gruppenrichtlinien Backup & PolicyDefinitions Über das Sichern und Wiederherstellen von Gruppenrichtlinien hatte ich bereits geschrieben, auch über die der lokalen Sicherheitsrichtlinien. Heute möchte ich das
WeiterlesenLokale Administratoren managen
Lokale Administratoren per GPO verwalten Das Problem ist, das im Laufe der Zeit viele Einzelbenutzer auf einem Server zum lokalen Admin heraufgestuft wurden, eine oder
WeiterlesenPrüfen ob der Benutzer oder Computerteil eines GPO deaktiviert ist
Welcher Teil einer GPO ist deaktiviert Dieses Skript gibt Áuskunft darüber, ob die Computerkonfigurationseinstellungen oder die Benutzerkonfigurationseinstellungen deaktiviert sind. Prüfen ob der Benutzer oder Computerteil
WeiterlesenWelches GPO ist nicht verlinkt
Prüfen ob ein GPO nicht verlinkt ist Welches Gruppenrichtlinienobjekt wurde nach der Erstellung nicht verlinkt. Prüfen ob ein GPO nicht verlinkt ist https://www.der-windows-papst.de/2020/01/17/schwachstelle-cryptoapi-cve-2020-0601/
WeiterlesenGPOs ohne Einstellungen finden
Auf GPOs ohne Einstellungen prüfen Welche der erstellten Gruppenrichtlinienobjekte wurden bisher nicht bearbeitet bzw. enthalten keine konfigurierten Richtlinien. Auf GPOs ohne Einstellungen prüfen https://www.der-windows-papst.de/2020/01/19/pruefen-ob-der-benutzer-oder-computerteil-eines-gpo-deaktiviert-ist/
WeiterlesenComputer Objekte aus dem GPO Security Filtering löschen
Delete Computer Objects from GPO Security Filtering Das Ziel ist, alle Computer Objekte aus dem Security Filtering zu löschen. Das Skript kann durch Hinzufügen von
Weiterlesen