Kerberos Keyrotation (immer im Betriebsurlaub!)

Version 4.1 by Dimitri Rupp on 2026/06/11 10:58
Warning
For security reasons, the document is displayed in restricted mode as it is not the current version. There may be differences and errors due to this.

Bevor man das Script ausführt muss man sich vergewissern, dass die Replizierung auch aktiv und funktional ist. 

repadmin /showrepl

__fileCreatedFromDataURI__.png

danach kann man das Script per powershell (powershell als Admin starten!)  ausführen: (am DC01) unter  C:\Scripts\Kerberos_keyrotation\New-KrbtgtKeys

Kerberors_Script.PNG

Danach folgende Eingaben: 

für die Simulation:

NO

2

Enter-Taste

Enter-Taste

1

CONTINUE

für die Änderung: 

NO

4

Enter-Taste

Enter-Taste

1

CONTINUE

Danach müssen 12 Stunden vergehen und dann muss es erneut ausgeführt werden (in Summe 2x) 

image-20221121123254-1.png


Verwandte Themen

Kuratiert — kann direkt im Editor ergänzt werden://

Failed to execute the [velocity] macro. Cause: [The execution of the [velocity] script macro is not allowed in [xwiki:IT-Wiki.Makros.Verwandte-Themen.WebHome]. Check the rights of its last author or the parameters if it's rendered from another script.]. Click on this message for details.


Status: Migriert — Team-Review ausstehend · Owner: (festlegen) · Letzter Review: 2026-06-11