Windows Defender Credential Guard und Mimikatz Beim Aufbau einer Remoteverbindung zu einem entfernten Host, werden die Anmeldedaten normalerweise über das Netzwerk an das Zielsystem übermittelt.
Weiterlesen
Schlagwort: Kerberos
Netlogon Aktivitäten mitschneiden
Netlogon Prozesse überwachen Um die Netlogon Prozesse lokal überwachen zu können so muss die Überwachung sprich das Logging erst eingeschaltet werden. Das ist wichtig, um
Weiterlesen
Server Manager Kerberos Sicherheitsfehler
KRB_AP_ERR_MODIFIED-Fehler Im Server Manager wird unter Verwaltbarkeit der Hinweis eines Kerberos Sicherheitsfehlers angezeigt, dann deutet das in der Regel auf einen Fehler im DNS oder
Weiterlesen
Missbrauch von Tickets Delegierungen und Trusts
Kerberos Ticketklau Das stehlen von Kerberos-Tickets ist nichts neues, mittlerweile aber auch nicht mehr so schwer. Sobald ein Benutzer in einer Domäne auf einem Server
Weiterlesen
Secure Powershell Web Access
Powershell Web Access Hardening Nachdem ihr das Windows Remote Management auf einen HTTPS Listener umgestellt habt, solltet ihr falls im Einsatz, einen Blick auf die
Weiterlesen
Account is sensitive and can be delegated
Sensible Anmeldedaten sollten nicht weitergeleitet werden dürfen Zur Sicherung bzw. zur weiteren Härtung des Environments gehört es auch, sensible also hochprivilegierte Konten so einzustellen, das
Weiterlesen
Exchange Server Authentisierung mit Kerberos einrichten
Alternate Service Account (ASA) in Active Directory Kerberos ist das Standard-Authentisierungsprotokoll welches leider noch immer nicht von allen Diensten automatisch verwendet wird. Damit das funktioniert
Weiterlesen
Authentication Auditing
Windows Authentifizierung Überwachung In diesem Dokument mal kurz folgendes zusammengefasst Der einfache Ablauf einer Ticket-Granting-Ticket Anforderung Was tun bei einem Kerberos Problem? Das Event-Log mit
WeiterlesenCannot install Managed Service Account
Install-ADServiceAccount Error Message An unspecified error has occurred Die Installation eines Group Managed Services Accounts schlägt fehl! Wenn folgende Fehlermeldungen erscheinen, dann liegt das sehr
Weiterlesen
PSRemoting automatische Konfiguration mit Zertifikat
PowerShell Remoting über HTTPS in einer Domäne Das Ziel ist es, alle Windows Computer aus der Ferne sicher steuern zu können. Zum Einsatz kommt hier
WeiterlesenGoogle Chrome Kerberos Delegation
Google Chrome Negotiate Authentication Die integrierte Windows-Authentifizierung (Negotiate) vereinfacht die Nutzung weiterer Netzwerkressourcen, ohne sich erneut authentifizieren zu müssen. Wenn sich z.B. ein Domain-Benutzer an
Weiterlesen
Windows Authentifizierungsmethoden kurz und knapp erklärt
Windows Authentifizierungsmethoden Basic Authentifizierung: Ist recht unsicher Zur Authentifizierung wird Benutzername und Passwort benötigt Kann für HTTP- oder HTTPS-verbindungen eingesetzt werden Wird in Domänen oder
Weiterlesen