Benutzer-Werkzeuge

Webseiten-Werkzeuge


windows

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
windows [2025/03/24 12:55]
jango
windows [2025/04/15 17:33] (aktuell)
jango [SAM Database]
Zeile 3: Zeile 3:
 =====WMI===== =====WMI=====
  
-Siehe [[WMI]]+Siehe [[WMI]], [[WMIC]], [[CIM]]
  
 ====MSI Pakete==== ====MSI Pakete====
Zeile 389: Zeile 389:
 net share [<sharename>=<path>] [/delete]  net share [<sharename>=<path>] [/delete] 
 net use x: \\<server>\<path> net use x: \\<server>\<path>
 +wmic netuse // info about shares
 net localgroup <group> /<add|remove> <user> net localgroup <group> /<add|remove> <user>
 openfiles [/local on] openfiles [/local on]
Zeile 463: Zeile 464:
 =====Domain join===== =====Domain join=====
  
-In den Adapteroptionen des Interfaces den DNS Server auf die IP des DC ändern.+In den Adapteroptionen des Interfaces den DNS Server auf die IP des [[Active Directory]] DC ändern.
  
 In den Systeminformationen -> Einstellungen ändern -> Domain beitreten In den Systeminformationen -> Einstellungen ändern -> Domain beitreten
Zeile 477: Zeile 478:
 =====NTFS===== =====NTFS=====
  
-Siehe [[Dateisystem]] bzw. [[NTFS]]+Siehe [[Dateisystem]] bzw. [[NTFS]], [[NTFSSecurity]]
  
 =====SAM Database===== =====SAM Database=====
Zeile 509: Zeile 510:
  
 Siehe auch [[Mimikatz]] Siehe auch [[Mimikatz]]
 +
 +=====RDP=====
 +
 +<code powershell>
 +$thumbprint = (Get-ChildItem Cert:\LocalMachine\My | Where-Object {$_.Subject -like "*server1.dom.local*"}).Thumbprint
 +
 +# String-Wert setzen
 +Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "SSLCertSHA1Hash" -Value $thumbprint
 +
 +# Auf älteren Windows Versionen bzw Client Systemen muss man zusätzlich einen Parameter für den binären Wert erstellen
 +# Binary-Wert setzen
 +$binThumbprint = ($thumbprint -replace ' ', '') -split '(..)' | Where-Object { $_ } | ForEach-Object { [Convert]::ToByte($_, 16) }
 +Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "SSLCertificateSHA1Hash" -Value ([byte[]]$binThumbprint)
 +
 +Restart-Service TermService -Force
 +</code>
 =====Links===== =====Links=====
  
windows.1742817354.txt.gz · Zuletzt geändert: 2025/03/24 12:55 von jango