LockSmith: Suche nach AD Certificate Services-Fehlkonfigurationen per PowerShell-Script

Veröffentlicht am 16. Oktober 2022 von Günter Born

Windows[English]Kleiner Tipp für Administratoren einer Active Directory-Umgebung unter Windows Server. Es gibt ein kleines PowerShell-Script zur Identifizierung und Behebung von häufigen Fehlkonfigurationen in Active Directory Certificate Services. Ich bin über diesen Tweet auf das Tool aufmerksam geworden. Das Tool wird unter dem Namen LockSmith unter MIT-Lizenz auf Github angeboten.

Dieser Beitrag wurde unter Software, Tipps, Windows Server abgelegt und mit , , verschlagwortet. Setze ein Lesezeichen für den Permalink.

7 Kommentare zu LockSmith: Suche nach AD Certificate Services-Fehlkonfigurationen per PowerShell-Script

  1. Jens sagt:
    16. Oktober 2022 um 08:59 Uhr

    Das PowerShell Skript auf Github sieht sehr unvollständig aus.

    Antworten
    • Ivan sagt:
      16. Oktober 2022 um 13:04 Uhr

      Ich schließe mich Jens an, bisher wird da nur etwas in XML gespeichert, nach Lücken suchen oder gar Fixes vorschlagen sieht das bis auf den Doku-Text nicht aus.

      Finde die Idee aber hervorragend und beobachte gerne das Projekt.

      Antworten
    • Fritz sagt:
      16. Oktober 2022 um 14:37 Uhr

      Ich denke, das ist das falsche Script. Bestimmte Parameter wie "Mode" werden gar nicht verwendet. Vermutlich ist das nur ein Start-Wrapper für das eigentliche Script.

      Antworten
  2. Dave sagt:
    16. Oktober 2022 um 21:54 Uhr

    Im Tweet steht dass es in 2 Wochen kommt.

    Antworten
  3. Dennis sagt:
    17. Oktober 2022 um 11:34 Uhr

    Würde es auch super finden, wenn du lieber Günter, uns auf dem Laufenden hältst!=)

    Antworten
  4. Boris sagt:
    18. Oktober 2022 um 12:50 Uhr

    Da das Skript zumindest Stand heute außer einem Export der Config im AD gar nichts macht, finde ich diesen Blogeintrag als Tip verfrüht und verwirrend.

    Antworten
  5. Marius sagt:
    31. Oktober 2022 um 07:30 Uhr

    Das Skript ist mittlerweile verfügbar.

    Antworten

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht. Wegen Missbrauchs bin ich gezwungen, Name und E-Mail als Pflichtfelder beim Kommentieren zu aktivieren. Wählt ggf. einen (noch nicht benutzten) Alias-Namen und verwendet ggf. eine Dummy-Mail-Adresse (z.B. t@hotkev.com).

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.