SPN Kerberos Delegierung
Was ist denn nun genau ein SPN? Also, ein Dienstprinzipalname (Service Principal Name) SPN, ist ein eindeutiger Name der eine Instanz eines Service identifiziert und […]
Weiterlesen »
_msdcs Zone reparieren und gesamtstrukturweit neu anlegen
_msdcs DNS Zone reparieren neu erstellen Ohne DNS funktioniert kein Microsoft Active Directory. Wichtig hierbei ist die _msdcs Zone die vor Server 2003 eine untergeordnete […]
Weiterlesen »Powershell SPN anlegen, entfernen, ersetzen
Mit diesen OneLinern können wir SPNs Service Principal Names, anzeigen, anlegen entfernen und ersetzen lassen. # Alle SPNs anzeigen lassen Get-ADComputer -Identity PC01 -Properties ServicePrincipalNames […]
Weiterlesen »Powershell – Eingeschränkte Kerberos Delegierung einrichten
Ein Client greift auf ein Frontend zu und das Frontend auf das Backend im Namen des Benutzers. setspn -A WebService/SRV01.ndsedv.de:433 iis-gmsa $computer = Get-ADComputer -Identity […]
Weiterlesen »Powershell Kerberos Delegierung setzen
Mit diesem Powershell Skript setzen wir die gegenseitige Kerberos Delegierung. Zum Einsatz kommt hier beispielsweise das CIFS Protokoll. Skript Download: Kerberos Delegierung setzen MD5:1C64E1DE5D3F3C2C046EF1B86E4AB739
Weiterlesen »Powershell – Active Directory SPN
Mit dem Powershell Modul ActiveDirectorySPN setzen, ändern und löschen wir Service Principal Name (SPN) für Computer und User. Anleitung: Powershell SET SPN Powershell Modul ActiveDirectorySPN […]
Weiterlesen »LDAP über SSL
LDAP Over SSL TLS Die LDAP Kommunikation also die Schreib- und Lesevorgänge im Active Directory zwischen dem Client und/oder einem Server/Anwendung wird standardmäßig nicht verschlüsselt. […]
Weiterlesen »Server 2012 – Group Managed Service Account erstellen
#Abfragen ob bereits ein Root Key besteht Get-KdsRootKey # Root Key erstellen Add-KdsRootKey -EffectiveImmediately # Replikationszeit von 10 Stunden verkürzen aber nur in Testumgebung Add-KdsRootKey […]
Weiterlesen »
