Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- windows [2025/03/25 18:33]
jango [Domain join]
+++ windows [2025/04/15 17:33] (aktuell)
jango [SAM Database]
@@ Zeile 389: / Zeile 389: @@
 net share [<sharename>=<path>] [/delete]
 net use x: \\<server>\<path>
+wmic netuse // info about shares
 net localgroup <group> /<add|remove> <user>
 openfiles [/local on]
@@ Zeile 509: / Zeile 510: @@
 Siehe auch [[Mimikatz]]
+=====RDP=====
+<code powershell>
+$thumbprint = (Get-ChildItem Cert:\LocalMachine\My | Where-Object {$_.Subject -like "*server1.dom.local*"}).Thumbprint
+# String-Wert setzen
+Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "SSLCertSHA1Hash" -Value $thumbprint
+# Auf älteren Windows Versionen bzw Client Systemen muss man zusätzlich einen Parameter für den binären Wert erstellen
+# Binary-Wert setzen
+$binThumbprint = ($thumbprint -replace ' ', '') -split '(..)' | Where-Object { $_ } | ForEach-Object { [Convert]::ToByte($_, 16) }
+Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "SSLCertificateSHA1Hash" -Value ([byte[]]$binThumbprint)
+Restart-Service TermService -Force
+</code>
 =====Links=====

MBCDN