Häufige Einrichtungsfehler

Hier sind die häufigsten Fehler, die bei der Einrichtung des Stoïk Active-Directory-Scans auftreten.

Nicht erfüllte Voraussetzungen beim Starten des Scans

Die meisten dieser Fehler hängen mit einer falschen Konfiguration des Endpunkts (Workstation oder Server) zusammen, der für die Bereitstellung des Scans verwendet wird. Der Endpunkt muss die folgenden Voraussetzungen erfüllen:

• Windows-Version:

  • Windows 10 oder neuer auf einer Workstation

  • Windows Server 2016 oder neuer auf einem Server (es müssen aktuelle Sicherheitsupdates installiert sein)

• Internetzugang

• In Active Directory eingebunden und mit dem Domänencontroller verbunden

• Bei einem Domänen-Administratorkonto angemeldet

• Ausführung unsignierter Skripte erlaubt:

  • Option A: Set-ExecutionPolicy Unrestricted -Scope LocalMachine

  • Option B: Fügen Sie die Binärdatei der Ignorierliste in Defender oder einer ähnlichen Lösung hinzu, dann führen Sie Set-ExecutionPolicy Bypass -Scope Process und das Skript aus.

• Skript wurde in den letzten 24 Stunden heruntergeladen

• Neueste Version von PowerShell, prüfen mit: $PSVersionTable.PSVersion

Automatisches Schließen des Skripts nach der Ausführung

Das bedeutet, dass die Skriptausführung im Terminal eingeschränkt ist. Hier ist eine Lösung in drei Schritten:

1. Laden Sie das Skript herunter und gehen Sie zu Downloads, dann geben Sie powershell -ep bypass in die Suchleiste ein:

   
2. Die PowerShell-Konsole sollte sich automatisch öffnen. Sobald sie geöffnet ist, geben Sie & '.\ ein und drücken Sie dann Tab, bis die richtige Skriptdatei sichtbar ist:

   
3. Drücken Sie die Eingabetaste.

Meldung „PingCastle funktioniert nicht mehr“

Stellen Sie in diesem Fall sicher, dass beide der folgenden Bedingungen erfüllt sind:

• Sie haben auf Ihrem Domänencontroller eine Internetverbindung.

• Ihre Firewall blockiert den Zugriff auf https://api.prod.ad-scan.cyber.stoik.io.