Kerberoasting gMSA Accounts

15. Juli 2021 Jörn Walter Netzwerk

Verschlüsselungsstufe erhöhen Zur Erhöhung der Sicherhheit (Hardening), sollten die Kerberos-Verschlüsselungstypen für Computerobjekte und Dienstkonten konfiguriert und nicht auf Standard belassen werden, sofern möglich. Das kann

Zertifizierungsstellen Webregistrierung mit einem Group Managed Service Account

CAWE gMSA Account

15. Juli 2021 Jörn Walter Zertifikate

Zertifizierungsstellen-Webregistrierung mit einem Group Managed Service Account Wer die Webregistrierung sprich den AppPool mit einem delegierten Account betreiben möchte, der geht wie folgt vor. Der