Neben den Tools in der grafischen Oberfläche, kann Active Directory auch mit der PowerShell verwaltet werden. Hier stehen verschiedene Cmdlets zur Verfügung, mit denen sich auch umfangreiche Verwaltungsaufgaben durchführen lassen.

TCPDump ist ein mächtiges Kommandozeilen-Tool für Netzwerkanalyse und -überwachung. Es ermöglicht das Erfassen und Analysieren von Netzwerkpaketen auf einem Netzwerkinterface. Entwickelt für UNIX-Systeme, ist es aufgrund seiner Vielseitigkeit und Effizienz weit verbreitet.

Mit dem Befehlszeilen-Tool „DSregcmd.exe“ können Admins in der Befehlszeile überprüfen, ob ein Windows-PC an ein Active Directory oder Azure AD/Entra ID angebunden ist. Darüber hinaus lassen sich weitere Daten lesen und Einstellungen anpassen.

Mit Windows 11 23H2 bietet Microsoft neue Funktionen im Bereich Sicherheit, neue Gruppenrichtlinien und auch neue Baselines. Damit können Anwender und Admins ihre Windows-PCs kostenlos und ohne Zusatztools besser absichern. Es lohnt sich, die neuen Funktionen zu nutzen.

In vielen Umgebungen sind die Active-Directory-Zertifikatdienste nicht optimal eingestellt und nutzen nicht aktuelle Verschlüsselungstechnologien wie SHA-2. Das lässt sich durch eine Migration aber erledigen.

Bei einem Pass-the-Ticket-Angriff werden in einer Windows Active-Directory-Umgebung Authentifizierungsdaten, sogenannte Tickets, kompromittiert und wiederverwendet. Welche Schutzmaßnahmen sind zu ergreifen?

Bei der Planung von Berechtigungen in Microsoft Teams stellt sich oft auch die Frage, ob die Integration von Gruppen aus Active Directory möglich ist. Wir zeigen in diesem Beitrag wie das geht und erläutern die Hintergründe.

Wenn Admins die vorgegebenen Einstellungen nicht anpassen, können Angreifer ohne Authentifizierung gefälschte DNS-Einträge in „Active Directory“ erstellen. Hierfür kommt Spoofing zum Einsatz. Bisher sind zwar keine Angriffe öffentlich bekannt, es ist aber sinnvoll hier nachzuarbeiten.

ChatGPT kann auch dazu genutzt werden komplexere Protokolle, Fragmente oder Firewall-Logs auf verdächtige Aktionen zu durchsuchen. Dadurch lassen sich auch unübersichtliche, komplexe oder unvollständige Daten zur Informationsgewinnung nutzen.

In AWS stehen auch verwaltete Instanzen von Active Directory zur Verfügung. Darüber hinaus ist es zudem möglich, lokale AD-Umgebungen über den AD-Connector mit der Cloud zu verbinden. Wir zeigen in diesem Beitrag die Möglichkeiten und die Einrichtung.