DNS-Abfragen protokollieren
DNS-Abfragen mitschneiden und auswerten Sysmon (System Monitor) ist zeitgleich ein Systemdienst und Treiber, der nach der Installation immer aktiv bleibt. Sysmon überwacht alle Systemaktivitäten und […]
Weiterlesen »
Authentication Auditing
Windows Authentifizierung Überwachung In diesem Dokument mal kurz folgendes zusammengefasst Der einfache Ablauf einer Ticket-Granting-Ticket Anforderung Was tun bei einem Kerberos Problem? Das Event-Log mit […]
Weiterlesen »
Windows Powershell-Aufzeichnung per GPO einrichten
Enable Powershell Auditing Diese Vorlage aktiviert das Windows Powershell Auditing (Transkription). In diesem Paket findet ihr die Einstellungen für den Import der benötigten Einstellungen. Die […]
Weiterlesen »
PSRemoting automatische Konfiguration mit Zertifikat
PowerShell Remoting über HTTPS in einer Domäne Das Ziel ist es, alle Windows Computer aus der Ferne sicher steuern zu können. Zum Einsatz kommt hier […]
Weiterlesen »Event-ID 4697 – A Service was installed in the system
A Service was installed in the system Wenn dieses Event durch ein Tool, wie z.B. AD-Audit von Manage Engine überwacht wird, dann kommt es folgender […]
Weiterlesen »Daten archivieren mit Windows Bordmitteln
Compress Files and Folders Zum Archivieren bzw. Komprimieren müssen keine Zusatztools installiert werden, sofern man die Kommandozeile mag. Zum Einsatz kommt wie immer die Powershell. […]
Weiterlesen »Große Log-Dateien mit der Powershell lesen
Read large Log Files Das Ärgernis kennen wir alle, da bin ich mir sicher. Es gibt ein Problem mit einer Applikation und zur Analyse wollen […]
Weiterlesen »Microsoft wevtutil richtig einsetzen
Windows Ereignisse und Protokolle managen Wer über die Kommandozeile mal schnell ein Ereignis auslesen möchte geht wie folgt vor. Hier einige Beispiele für den Umgang […]
Weiterlesen »KDC_ERR_PREAUTH_REQUIRED Event-ID 3
KDC_ERR_PREAUTH_REQUIRED Was bedeutet diese Fehlermeldung „KDC_ERR_PREAUTH_REQUIRED“? Der KDC erwartet grundsätzlich das sich alle Konten vorauthentifizieren (Pre-Authentication oder Präauthentifizierung). *Der Authentifizierungsserver setzt die Pre-Authentication ein, um […]
Weiterlesen »Windows Powershell-Aufzeichnung per GPO einrichten
Enable Powershell Auditing Zur Überwachung der Powershell-Nutzung können wir das Auditing (Transkription) mit Hilfe einer Gruppenrichtlinie aktivieren. Alle Anwendungen die das Powershell-Modul einsetzen, wie z.B. […]
Weiterlesen »
