Überwachung der Anmeldung Zur Überwachung der Anmeldungen/Abmeldungen muss zuerst der LogLevel bestimmt werden und danach aktiviert man das Kerberos Audting mithilfe von Auditpol.exe. LogLevel einstellen
Weiterlesen
Überwachung der Anmeldung Zur Überwachung der Anmeldungen/Abmeldungen muss zuerst der LogLevel bestimmt werden und danach aktiviert man das Kerberos Audting mithilfe von Auditpol.exe. LogLevel einstellen
Weiterlesen
SMBv1 Überwachung vor Deaktivierung Es gibt immer noch eine ganze Menge Windows Server auf denen das SMBv1 Protokoll aktiv ist. Wer sich unsicher ist, ob
Weiterlesen
Netlogon Prozesse überwachen Um die Netlogon Prozesse lokal überwachen zu können so muss die Überwachung sprich das Logging erst eingeschaltet werden. Das ist wichtig, um
Weiterlesen
Check Website Status and Response Time Mit diesem Skript ermitteln wir den Status von Webseiten sowie deren Antwortzeiten. Sollte eine Webseite nicht erreichbar sein so
Weiterlesen
IPAM installieren und konfigurieren IP Address Management (IPAM) ist ein Feature für das Management von verschiedenen Netzwerkadressbereichen. IPAM verschafft einen transparenten Überblick über die bestehende
WeiterlesenMonitoring Certificate Authority Wer eine CA betreibt, ob Standalone oder ins Active Directory integriert, ob 1-stufig oder mehrstufig, sollte immer die Überwachung aktivieren. Was für
WeiterlesenWrite-EventLog Free Disk Space In diesem Dokument geht es um die Überwachung des freien Speicherplatzes. Sobald der freie Speicherplatz unter Wert „X” sinkt, wird eine
Weiterlesen
Exchange 2016 Postfachprotokollierung (Audit) aktivieren Die Postfachprotokollierung dient zur Überwachung aller Aktivitäten eines Benutzers der nicht Besitzers des Postfach ist, z.B. Administratoren. Aktivierung des Audits:
WeiterlesenNetzwerkadapter nicht aktiv Neustart Es gibt Situation die einen Neustart des Netzwerkadapters erfordern. Mit diesem Skript überwachen wir ob der Adapter aktiv ist in dem
Weiterlesen
Microsoft Windows Security Auditing Wer die Active Directory Gruppen überwachen möchte für den sind folgende Event-IDs relevant: 4727 – Eine sicherheitsaktivierte globale Gruppe wurde erstellt
WeiterlesenIn dieser Anleitung beschreibe ich die notwendigen Vorbereitungen zur Inbetriebnahme von SCCM und erkläre anhand von Bildern (Step by Step) den täglichen Umgang. Das Dokument umfasst
WeiterlesenMit der Powershell Klasse FileSystenWatcher können wir Verzeichnisse oder Dateien überwachen. Ich habe dazu mal ein Skript erstellt, welches .txt Dateien unter C:\Temp überwacht. Datei
Weiterlesen