LDAP unsecure Connections LDAP steht für Lightweight Directory Access Protocol, ein allgemein offenes und akzeptiertes Client- Server Protokoll für den Zugriff auf Verzeichnisdienste. In unserem
WeiterlesenSchlagwort: Kerberos
KDC_ERR_PREAUTH_REQUIRED Event-ID 3
KDC_ERR_PREAUTH_REQUIRED Was bedeutet diese Fehlermeldung „KDC_ERR_PREAUTH_REQUIRED“? Der KDC erwartet grundsätzlich das sich alle Konten vorauthentifizieren (Pre-Authentication oder Präauthentifizierung). *Der Authentifizierungsserver setzt die Pre-Authentication ein, um
Weiterlesenkrbtgt Password Reset
Passwort des Key Distribution Center Service Account ändern Wenn eine Domäne aufgesetzt wird, ist das Passwort des Key Distribution Center Service Account „KRBTGT“, so alt
Weiterlesen
SPN Kerberos Delegierung
Was ist denn nun genau ein SPN? Also, ein Dienstprinzipalname (Service Principal Name) SPN, ist ein eindeutiger Name der eine Instanz eines Service identifiziert und
Weiterlesen
Gruppenrichtlinien.org
Ein neues Projekt von Der Windows Papst Mit diesem Blog möchte ich erreichen, dass wir uns gegenseitig bei Problemen oder Fragen unterstützen. Ich habe jeden
Weiterlesen
Active Directory & Services Ports
Active Directory Ports In diesem Dokument beschreibe ich die mir bekannten und wichtigen Ports für einen sicheren Betrieb des Active Directorys. Domain Controller Replizierung TCP/IP
Weiterlesen
Event-ID 4624 Logon Types
Windows Event-ID 4624 Windows dokumentiert unter der Ereignis-ID 4624 erfolgreiche Anmeldeversuche. Dieses Ereignis, wird auf dem Computer generiert, auf dem der Zugriffsversuch stattfindet. Somit wird
WeiterlesenActive Directory Ports für eine saubere Replikation und Kommunikation
Saubere Replikation und Kommunikation Für eine reibungslose Replikation der Domänen Kontroller untereinander müssen folgende Firewall-Ports freigeschaltet sein. TCP/464 and UDP/464 für den Domain-Join und Kennwortänderung
WeiterlesenGruppenmitgliedschaften im Access Token auslesen
NTDSUTIL Access Token auslesen Falls es Probleme bei der Kerberos Authentifizierung gibt, nutze ich zum schnellen Auslesen der Gruppenmitgliedschaften im Access Token ntdsutil. Es kann
Weiterlesen
Anmeldeversuche überwachen und mit der Powershell auswerten
Windows Anmeldeversuche überwachen und mit der Powershell auswerten Logeinträge in der Ereignisanzeige sind der Dreh- und Angelpunkt einer Analyse, wenn es darum geht, ein Anliegen
WeiterlesenPowershell – Eingeschränkte Kerberos Delegierung einrichten
Setup Kerberos Delegation Ein Client greift auf ein Frontend zu und das Frontend auf das Backend im Namen des Benutzers. setspn -A WebService/SRV01.ndsedv.de:433 iis-gmsa $computer
WeiterlesenPowershell Kerberos Delegierung setzen
Mit diesem Powershell Skript setzen wir die gegenseitige Kerberos Delegierung. Zum Einsatz kommt hier beispielsweise das CIFS Protokoll. Skript Download: Kerberos Delegierung setzen MD5:1C64E1DE5D3F3C2C046EF1B86E4AB739
Weiterlesen