Lesedauer 2 Minuten Wer ist alles Online Wer im Unternehmen eine Kontrolle über die Anzahl der Anwesenden habe möchte/muss, weil bestimmte Auflagen erfüllt werden müssen, der kann das
Weiterlesen
Schlagwort: LOG
DNS-Abfragen protokollieren
Lesedauer 2 Minuten DNS-Abfragen mitschneiden und auswerten Sysmon (System Monitor) ist zeitgleich ein Systemdienst und Treiber, der nach der Installation immer aktiv bleibt. Sysmon überwacht alle Systemaktivitäten und
Weiterlesen
Authentication Auditing
Lesedauer < 1 Minute Windows Authentifizierung Überwachung In diesem Dokument mal kurz folgendes zusammengefasst Der einfache Ablauf einer Ticket-Granting-Ticket Anforderung Was tun bei einem Kerberos Problem? Das Event-Log mit
Weiterlesen
Windows Powershell-Aufzeichnung per GPO einrichten
Lesedauer < 1 Minute Enable Powershell Auditing Diese Vorlage aktiviert das Windows Powershell Auditing (Transkription). In diesem Paket findet ihr die Einstellungen für den Import der benötigten Einstellungen. Die
Weiterlesen
PSRemoting automatische Konfiguration mit Zertifikat
Lesedauer 2 Minuten PowerShell Remoting über HTTPS in einer Domäne Das Ziel ist es, alle Windows Computer aus der Ferne sicher steuern zu können. Zum Einsatz kommt hier
WeiterlesenEvent-ID 4697 – A Service was installed in the system
Lesedauer < 1 Minute A Service was installed in the system Wenn dieses Event durch ein Tool, wie z.B. AD-Audit von Manage Engine überwacht wird, dann kommt es folgender
WeiterlesenDaten archivieren mit Windows Bordmitteln
Lesedauer < 1 Minute Compress Files and Folders Zum Archivieren bzw. Komprimieren müssen keine Zusatztools installiert werden, sofern man die Kommandozeile mag. Zum Einsatz kommt wie immer die Powershell.
WeiterlesenGroße Log-Dateien mit der Powershell lesen
Lesedauer 2 Minuten Read large Log Files Das Ärgernis kennen wir alle, da bin ich mir sicher. Es gibt ein Problem mit einer Applikation und zur Analyse wollen
WeiterlesenSet Active Directory Tombstone
Lesedauer < 1 Minute Ändern der Tombstone Lifetime Mit diesem Skript ändern wir die tatsächliche Löschung von Objekten aus der Active Directory Datenbank NTDS.DIT. Ein im AD gelöschtes Objekt
WeiterlesenMicrosoft wevtutil richtig einsetzen
Lesedauer < 1 Minute Windows Ereignisse und Protokolle managen Wer über die Kommandozeile mal schnell ein Ereignis auslesen möchte geht wie folgt vor. Hier einige Beispiele für den Umgang
WeiterlesenKDC_ERR_PREAUTH_REQUIRED Event-ID 3
Lesedauer 2 Minuten KDC_ERR_PREAUTH_REQUIRED Was bedeutet diese Fehlermeldung „KDC_ERR_PREAUTH_REQUIRED“? Der KDC erwartet grundsätzlich das sich alle Konten vorauthentifizieren (Pre-Authentication oder Präauthentifizierung). *Der Authentifizierungsserver setzt die Pre-Authentication ein, um
WeiterlesenWindows Powershell-Aufzeichnung per GPO einrichten
Lesedauer 2 Minuten Enable Powershell Auditing Zur Überwachung der Powershell-Nutzung können wir das Auditing (Transkription) mit Hilfe einer Gruppenrichtlinie aktivieren. Alle Anwendungen die das Powershell-Modul einsetzen, wie z.B.
Weiterlesen
