Kerberos Keyrotation (monatlich)

Last modified by Dimitri Rupp on 2026/07/08 13:06

🔐 Kerberos Keyrotation (monatlich)

Zweck: Solange der Job am DC nicht läuft, muss monatlich eine Kerberos-Keyrotation durchgeführt werden.

Durchführung

Folgende Befehle über eine PowerShell am Domain Controller absetzen (mit Serveradmin):

Import-Module 'C:\Program Files\Microsoft Azure Active Directory Connect\AzureADSSO.psd1'
New-AzureADSSOAuthenticationContext -CloudCredentials $CloudCred
Update-AzureADSSOForest