Bevor du NTLMv1 sperrst oder LDAP-Signing erzwingst, musst du wissen, wer es noch nutzt. Get-LegacyAuthAudit liest dafür die Eventlogs der ganzen Gesamtstruktur in einem Lauf aus.
Get-LegacyAuthAudit.ps1 sammelt NTLM- und LDAP-Events aus den Windows-Eventlogs aller Domain Controller und Member Server der AD-Gesamtstruktur. Typische Einsätze:
Ist-Aufnahme vor der Aktivierung …
Der vollständige Artikel ist nur für angemeldete Leser sichtbar.
Noch kein Zugang? Kontakt