Wiki source code of Kerberos Keyrotation (immer im Betriebsurlaub!)
Last modified by Dimitri Rupp on 2026/06/11 11:17
Show last authors
| author | version | line-number | content |
|---|---|---|---|
| 1 | Bevor man das Script ausführt muss man sich vergewissern, dass die Replizierung auch aktiv und funktional ist. | ||
| 2 | |||
| 3 | repadmin /showrepl | ||
| 4 | |||
| 5 | [[image:__fileCreatedFromDataURI__.png]] | ||
| 6 | |||
| 7 | |||
| 8 | danach kann man das Script per powershell (powershell als Admin starten!) ausführen: (am DC01) unter C:\Scripts\Kerberos_keyrotation\New-KrbtgtKeys | ||
| 9 | |||
| 10 | [[image:attach:Kerberors_Script.PNG]] | ||
| 11 | |||
| 12 | Danach folgende Eingaben: | ||
| 13 | |||
| 14 | für die Simulation: | ||
| 15 | |||
| 16 | NO | ||
| 17 | |||
| 18 | 2 | ||
| 19 | |||
| 20 | Enter-Taste | ||
| 21 | |||
| 22 | Enter-Taste | ||
| 23 | |||
| 24 | 1 | ||
| 25 | |||
| 26 | CONTINUE | ||
| 27 | |||
| 28 | für die Änderung: | ||
| 29 | |||
| 30 | NO | ||
| 31 | |||
| 32 | 4 | ||
| 33 | |||
| 34 | Enter-Taste | ||
| 35 | |||
| 36 | Enter-Taste | ||
| 37 | |||
| 38 | 1 | ||
| 39 | |||
| 40 | CONTINUE | ||
| 41 | |||
| 42 | |||
| 43 | Danach müssen 12 Stunden vergehen und dann muss es erneut ausgeführt werden (in Summe 2x) | ||
| 44 | |||
| 45 | |||
| 46 | [[image:IT-Wiki.02-Tools.Microsoft-365.Admin.Key-Rollover-Kerberos.WebHome@image-20221121123254-1.png]] | ||
| 47 | |||
| 48 | ---- | ||
| 49 | |||
| 50 | == Verwandte Themen == | ||
| 51 | |||
| 52 | //Kuratiert — kann direkt im Editor ergänzt werden:// | ||
| 53 | |||
| 54 | * [[Kerberos Keyrotation (monthly)>>doc:IT-Wiki.04-Abteilung-IT.Prozesse.Kerberos-Keyrotation-monatlich.WebHome]] | ||
| 55 | * [[Aufgaben Betriebsurlaub>>doc:IT-Wiki.04-Abteilung-IT.Prozesse.Aufgaben-Betriebsurlaub.WebHome]] | ||
| 56 | |||
| 57 | {{include reference="IT-Wiki.Makros.Verwandte-Themen.WebHome"/}} | ||
| 58 | |||
| 59 | ---- | ||
| 60 | **Status:** Migriert — Team-Review ausstehend · **Owner:** //(festlegen)// · **Letzter Review:** 2026-06-11 |