List all Domain and Enterprise Admins Wer wissen möchte wie viele aktive Domänen und Enterprise Admins es gibt, führt folgende
Schlagwort: query
Microsoft wevtutil richtig einsetzen
Windows Ereignisse und Protokolle managen Wer über die Kommandozeile mal schnell ein Ereignis auslesen möchte geht wie folgt vor. Hier
Which object is member of the security filtering
Welches Objekt ist Mitglied der Sicherheitsfilterung Eine kurze Abfrage gibt Aufschluss darüber welches Objekt in der Sicherheitsfilterung hinterlegt ist. $gpoName
Wie heißt die interne CA
Wie lautet nochmal der Name unserer internen CA? Die interne CA lässt sich mit einem simplen Befehl anpingen. certutil -config
Sysinternals Sysmon jetzt mit einer DNS Query Protokollierung
Sysinternals – Sysmon mit DNS Protokollierung Die neue Ereignis-ID für DNS-Abfragen lautet 22. Sobald ein Prozess eine DNS-Abfrage ausführt, wird
Windows OpenFiles
OpenFiles richtig einsetzen Mit dem CMD Tool openfiles ermitteln wir die zurzeit geöffneten (in Benutzung) Ordner und Dateien und trennen
