There was a time I loved explaining to people how certificates work, and I still do – but I am truly done talking about this particular item. Enough is enough. If someone asks me in the future why self-signed certificates […]
Update 2025-08-17: The August 2025 CU (KB5063880) fixes the problem describes in this post. Thanks to the AD engineering team at Microsoft for fixing this quickly! TL;DR: If you have an account lockout policy in place and your PDC Emulator […]
Last year I published an interesting finding about SSH remoting in Windows Server which, while not being sensational, did stir up several quite productive discussions. Back then, Server 2025 and its one-click activation of the SSH daemon was still in […]
There has been some buzz around Let’s Encrypt’s announcement to end OCSP support in 2025. And since Let’s Encrypt has become a purveyor of best practice to many IT organizations out there, many PKI operators are probably poring over this […]
While preparing my talk for this year’s PSConfEU, I made a discovery that, while not being a major security disaster or anything like that, still surprised me a bit. Started as a skunkworks type side project at Microsoft, SSH wormed […]
(I heard that Google Translator does a decent job on this article, but if you’re looking for the same explanation in English, head over here.) Es ist wirklich viel darüber geschrieben worden, wie man auf Domain Controllern eines Active Directory-Forests […]
Im Teil 1 haben wir herausgefunden, wie man mit P/Invoke und ein wenig C# die aktuell gültige Überwachungsrichtlinie sprachunabhängig (und, nebenbei bemerkt, ohne unnützes Daten-Beiwerk) ermitteln kann. Im Teil 2 nutzten wir PowerShell Remoting, um das ganze auf einem entfernten […]
Im Teil 1 haben wir herausgefunden, wie man sprachunabhängig die Überwachungsrichtlinie eines Windows-Rechners ermitteln kann. Die wirkliche Kunst ist natürlich, dies remote zu tun. Gesagt, getan – wir schließen den Code aus Teil 1 in einen ScriptBlock ein und rufen […]
Die gerade wirksame Überwachungsrichtlinie auf einem Windows-Rechner zu kennen ist wichtig – sei es für die Überprüfung der CIS-Konformität oder weil man bestimmte Audit Logs sammeln will und sicher gehen möchte, dass sie auch tatsächlich generiert werden. Microsoft hält dafür […]
Der PowerShell Saturday in Hannover war toll! Vielen Dank an Holger Voges und die Orga-Truppe der PowerShell User Group Jannover für das Organisieren und dafür, dass ich dabei sein durfte! Hier meine Folien: 20230916_PSSatH_Arbeiten mit Active Directory Und hier die […]
Copyright © 2026 | WordPress Theme von MH Themes
