Kerberos Keyrotation (immer im Betriebsurlaub!)
Last modified by Dimitri Rupp on 2026/06/11 11:17
Bevor man das Script ausführt muss man sich vergewissern, dass die Replizierung auch aktiv und funktional ist.
repadmin /showrepl
danach kann man das Script per powershell (powershell als Admin starten!) ausführen: (am DC01) unter C:\Scripts\Kerberos_keyrotation\New-KrbtgtKeys
Danach folgende Eingaben:
für die Simulation:
NO
2
Enter-Taste
Enter-Taste
1
CONTINUE
für die Änderung:
NO
4
Enter-Taste
Enter-Taste
1
CONTINUE
Danach müssen 12 Stunden vergehen und dann muss es erneut ausgeführt werden (in Summe 2x)
Verwandte Themen
Kuratiert — kann direkt im Editor ergänzt werden://
Automatisch vorgeschlagen über gemeinsame Tags (security, prozess):
- Lizenzen und 2-Faktor-Authentifizierung prüfen
- Kerberos Keyrotation (monatlich)
- Externe User in Power BI
- Fabric Security and Governance
- Fabric Security for Admins
- SPL Security Score Notebook
Status: Migriert — Team-Review ausstehend · Owner: (festlegen) · Letzter Review: 2026-06-11