Skip to Content
Last modified by Dimitri Rupp on 2026/07/08 13:06
From version 3.1
edited by Dimitri Rupp
on 2026/06/11 11:17
Change comment: There is no comment for this version
To version 6.1
edited by Dimitri Rupp
on 2026/07/08 13:06
Change comment: There is no comment for this version

Summary

Details

Page properties
Title
... ... @@ -1,1 +1,1 @@
1 -Kerberos Keyrotation (monthly)
1 +Kerberos Keyrotation (monatlich)
Tags
... ... @@ -1,1 +1,1 @@
1 -security|prozess
1 +prozess|security|anleitung
Content
... ... @@ -1,23 +1,18 @@
1 -Monatlich muss bis der Job am DC wieder läuft eine Keyrotation durchgeführt werden, dazu folgende Befehle über eine Powershell absetzen am DC:
1 += 🔐 Kerberos Keyrotation (monatlich) =
2 2  
3 +{{info}}
4 +**Zweck:** Solange der Job am DC nicht läuft, muss monatlich eine Kerberos-Keyrotation durchgeführt werden.
5 +{{/info}}
3 3  
7 +== Durchführung ==
8 +
9 +Folgende Befehle über eine PowerShell **am Domain Controller** absetzen (mit Serveradmin):
10 +
11 +{{code language="powershell"}}
4 4  Import-Module 'C:\Program Files\Microsoft Azure Active Directory Connect\AzureADSSO.psd1'
5 5  New-AzureADSSOAuthenticationContext -CloudCredentials $CloudCred
6 -Update-AzureADSSOForest  (Serveradmin verwenden)
14 +Update-AzureADSSOForest
15 +{{/code}}
7 7  
17 +[[image:image-20221121123254-1.png]]
8 8  
9 -[[image:IT-Wiki.02-Tools.Microsoft-365.Admin.Key-Rollover-Kerberos.WebHome@image-20221121123254-1.png]]
10 -
11 -----
12 -
13 -== Verwandte Themen ==
14 -
15 -//Kuratiert — kann direkt im Editor ergänzt werden://
16 -
17 -* [[Kerberos Keyrotation (immer im Betriebsurlaub!)>>doc:IT-Wiki.04-Abteilung-IT.Prozesse.Kerberos-Keyrotation-Betriebsurlaub.WebHome]]
18 -
19 -{{include reference="IT-Wiki.Makros.Verwandte-Themen.WebHome"/}}
20 -
21 -----
22 -**Status:** Migriert — Team-Review ausstehend · **Owner:** //(festlegen)// · **Letzter Review:** 2026-06-11
23 -
image-20221121123254-1.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.drupp
Size
... ... @@ -1,0 +1,1 @@
1 +33.8 KB
Content