PowerShell-Skript zur Konfiguration der Kerberos-Delegierung

KerberosIch habe vor einiger Zeit einen Beitrag darüber geschrieben, was der Unterschied zwischen Kerberos und CredSSP bei den Einstellungen der Livemigration ist. Am Ende des Artikels habe ich kurz aufgezeigt, wie man zwei Server untereinander in der Active Directory mit PowerShell einträgt. In diesem Artikel möchte ich nun ein Skript vorstellen, welches eine nahezu beliebige Anzahl an Hosts gegenseitig konfiguriert. Dadurch spart man einiges an Zeit, da nicht immer eine 1:1-Verknüpfung eingetragen wird. Ein besonderer Dank geht an Karl-Heinz, der während einer gemeinsamen Installation einen großen Teil dieses Skripts geschrieben hat.

Das Skript muss vor der Nutzung bearbeitet werden, da die folgenden Informationen eingetragen werden müssen:

  • Name der Domäne
  • Name des Scale-Out File Server (wenn vorhanden)
  • Name der Hyper-V Hosts
  • Name des Hyper-V Failover Cluster (wenn vorhanden)

Download als txt-Datei: http://www.hyper-v-server.de/wp-content/uploads/2015/04/Kerberos_Delegation.txt

Viel Erfolg bei der Nutzung, uns hat dieses Skript einiges an Zeit erspart.

Jan Kappen
 

Jan Kappen ist ausgebildeter Fachinformatiker in der Richtung Systemintegration. Er hat seine Ausbildung im Sommer 2008 abgeschlossen und arbeitete bis August 2018 bei der Rachfahl IT-Solutions GmbH & Co. KG. Seit September 2018 arbeitet er als Senior Netzwerk- und Systemadministrator bei einem großen mittelständischen Unternehmen im schönen Sauerland. Jan Kappen ist unter anderen MCITP Server Administrator, Enterprise Administrator und Enterprise Messaging Administrator 2010 sowie MCTS für System Center Virtual Machine Manager 2008, Windows Server 2008 Active Directory, Windows Server Virtualization und Windows Server 2008 Network Infrastructure. Seit 2015 wird Jan Kappen im Bereich "File System Storage" bzw. "Cloud & Datacenter Management" für seine Expertise und seine Community-Arbeit mit dem MVP Award von Microsoft ausgezeichnet.

Comments are closed