AD-Zertifikatdienste
Starke Zertifikatzuordnung (KB5014754) in der Praxis
Zertifikatauthentifizierung fit für die volle Erzwingung nach KB5014754 machen: SID-Erweiterung, altSecurityIdentities, KDC-Ereignisse 39/40/41 und wirksame Lösungen.
Experte
Leitfäden mit dem Schlagwort
#adcs
AD-Zertifikatdienste
AD-CS-Zertifikatvorlagen auf ESC1–ESC4 prüfen
Jede AD-CS-Zertifikatvorlage auf ESC1–ESC4 prüfen: Antragsteller-Flags, EKUs, Registrierungsrechte und Vorlagen-ACLs, mit PowerShell und sicherer Korrekturreihenfolge.
Fortgeschritten
AD-Zertifikatdienste
AD-CS-Webregistrierung gegen ESC8 und ESC11 absichern
NTLM-Relay auf AD CS unterbinden: HTTP-Registrierungsendpunkte finden, HTTPS und EPA erzwingen, NTLM abschalten, Webregistrierung entfernen, RPC verschlüsseln.
Fortgeschritten
AD-Zertifikatdienste
AD-CS-Härtung: Fehlkonfigurationen ESC1–ESC8 beheben
Active Directory-Zertifikatdienste gegen die Fehlkonfigurationen ESC1–ESC8 härten: mit Vorlagenkontrollen, EPA und Überwachung der Zertifikatregistrierung.
Fortgeschritten