Wiki source code of Kerberos Keyrotation (monatlich)
Version 4.1 by Dimitri Rupp on 2026/07/08 13:06
Hide last authors
| author | version | line-number | content |
|---|---|---|---|
 |
4.1 | 1 | = 🔐 Kerberos Keyrotation (monatlich) = |
| |
1.1 | 2 | |
| |
4.1 | 3 | {{info}} |
| 4 | **Zweck:** Solange der Job am DC nicht läuft, muss monatlich eine Kerberos-Keyrotation durchgeführt werden. | ||
| 5 | {{/info}} | ||
| |
1.1 | 6 | |
| |
4.1 | 7 | == Durchführung == |
| 8 | |||
| 9 | Folgende Befehle über eine PowerShell **am Domain Controller** absetzen (mit Serveradmin): | ||
| 10 | |||
| 11 | {{code language="powershell"}} | ||
| |
1.1 | 12 | Import-Module 'C:\Program Files\Microsoft Azure Active Directory Connect\AzureADSSO.psd1' |
| 13 | New-AzureADSSOAuthenticationContext -CloudCredentials $CloudCred | ||
| |
4.1 | 14 | Update-AzureADSSOForest |
| 15 | {{/code}} | ||
| |
1.1 | 16 | |
| |
4.1 | 17 | [[image:image-20221121123254-1.png]] |
| |
1.1 | 18 |