LDAP unsecure Connections LDAP steht für Lightweight Directory Access Protocol, ein allgemein offenes und akzeptiertes Client- Server Protokoll für den Zugriff auf Verzeichnisdienste. In unserem
WeiterlesenSchlagwort: LDAP
LDAP DNS überprüfen
Abfrage der Domänencontroller mittels SRV-Records in einem Trust Funktioniert mein DNS und kann dieses die Namen der Domänencontroller der vertrauten Domäne abfragen und umgekehrt? Das
Weiterlesen
Was ist LDAP und was ist OAuth 2.0
LDAP und Open Authorization In diesem Dokument beschreibe ich was LDAP und OAuth ist und wofür es eingesetzt wird. Ein kurzer Einblick… LDAP ist ein
WeiterlesenLDAP Query Activated User with Mail and not
LDAP Query and or not Mit diesen Strings lassen sich folgende Suchergebnisse erzielen. Gesucht wird einen Person, diese ist ein Benutzer, hat eine E-Mail Adresse und arbeitet nicht
Weiterlesen
Active Directory & Services Ports
Active Directory Ports In diesem Dokument beschreibe ich die mir bekannten und wichtigen Ports für einen sicheren Betrieb des Active Directorys. Domain Controller Replizierung TCP/IP
Weiterlesen
Windows Server Firewall und das Public Profile
In letzter Zeit scheint es wohl öfter Probleme mit RDP Verbindungen zu geben. Der Auslöser in diesen Fällen ist, dass die Windows Firewall das Public
Weiterlesen
Active Directory Health Checks
Active Directory Health-Checks Was gehört alles zu einem Health Check dazu und was kann mit welchen Hilfsmitteln geprüft werden. Ein Health Check sollte folgende Punkte
WeiterlesenActive Directory Ports für eine saubere Replikation und Kommunikation
Saubere Replikation und Kommunikation Für eine reibungslose Replikation der Domänen Kontroller untereinander müssen folgende Firewall-Ports freigeschaltet sein. TCP/464 and UDP/464 für den Domain-Join und Kennwortänderung
WeiterlesenZertifikatskette überprüfen certutil -verify -urlfetch
Check Certificate Chain Certutil ist ein mächtiges Werkzeug für die Verwaltung und das Management einer Zertifikatstelle. Mit dem Befehl certutil -verify -urlfetch zertifikatsname.cer lassen sich
WeiterlesenServer 2016 – Netzwerk Konnektivität Troubleshooting
# Ping Test-Connection -ComputerName DC01 # Return True/False Test-Connection -ComputerName DC01 -Quiet # Multiple Server Test-Connection -ComputerName “DC01”, “DC02″,”SRV01” -Count 1 # Test SMB Test-NetConnection
WeiterlesenLDAP SSL TLS CVE-2017-8563
Ungeschützte Schwachstelle im LDAP Protokoll sowie im RDP Protokoll mit dem Optionsschalter RestrictedAdmin. https://portal.msrc.microsoft.com/en-us/security-guidance Microsoft hat zum Schließen der Lücke am 11.7.2017 ein Patch rausgebracht.
WeiterlesenAnixis Password Policy Enforcer
Komplexe Domänen Kennwörter durchsetzen Die aktuellen Anforderungen an ein starkes Passwort kann über die Default Domain Policy nicht mehr erreicht werden. Aus diesem Grund benötigen
Weiterlesen