Auf der Suche nach einer einfachen Testseite um eine ADFS Anmeldung, als Alternative zu Claims X-Ray, ohne Internet Verbindung durchspielen und die generierten SAML Tokens zu analysieren, stieß ich vor einigen Jahren auf einen Technet Artikel von Tom Moser und… Continue Reading
Ich bin ein Fan von dem leistungsstarken Windows-Kopierprogramm robocopy. Doch das Programm kann mehr als nur Daten von A nach B zu kopieren und erleichtert so das Leben eines Administrators erheblich.
Sicherheitsberechtigungen in Active Directory sind ein spannendes Thema.Speziell bei gewachsenen Umgebungen ist es oft schwer nicht den Überblick zu verlieren. Das folgende Script durchsucht alle Domains im Forest nach den konfigurierten Berechtigungen. Delegationen kann man auf jedem AD Objekt setzen.… Continue Reading
Kerberos ist ein auf Tickets basierte Autorisierungstechnologie.Sie wurde vom MIT entwickelt und wird seit Windows 2000 von Microsoft in Windows eingesetzt. kurz erklärt Anstatt eine Autorisierung bei jedem Zugriff bei einer Vertrauensstelle zu überprüfen wird ein Ticket mit den Berechtigungen… Continue Reading
Nach der Installation von Windows Admin Center auf einem dezidierten Server wurde ich beim Verbindungsaufbau zu einer Node neben einer Benutzer- und Kennwort-Abfrage auch mit folgender Information begrüßt. Wie sich herrausstellt benötigt das Windows Admin Center statt der üblichen Kerberos… Continue Reading