Windows Server 401 - Deep Dive: Securing Active Directory: Level 1

Sie sind schon erfahren in Themen wie „Active Directory Domain Services“ und wollen die Sicherheit in ihrer Umgebung verbessern? In unserem Kurs lernen Sie verschiedene Angriffs-Szenarien auf Active Directory (Entra ID bei Azure) kennen und wie Sie sich vor diesen schützen und Ihre AD-Instanz richtig härten. Von Credential-Theft, über Ransomware und Intune-Schwachstellen bis zum Ausnutzen der Group-Policy. 
Darum: Verstehen, Härten und Monitoring, damit Sie besser schlafen können. Nach diesem Kurs können Sie ein Active Directory (Entra ID) absichern und richtig schützen.

Konzepte

• Bewährte Methoden für die Installation von Domain-Controllern
• Interne Sicherheitsaspekte im Active Directory: Identifikation und Lösung hausgemachter Sicherheitsprobleme
• Tiefgehende Analyse des Kerberos Ticket Service und seiner Bedeutung
• Prävention von Credential-Theft 
• Grundlegende Konzepte und praktische Umsetzung von Jump-Servern und PAWs
• Sicherheitsaspekte in Domain-Netzwerken
• Analyse und Verbesserung der Sicherheit in Domain-Netzwerken

Einrichtung

• Nutzung einer sauberen Installationsquelle für optimale Sicherheit
• Einrichten des ersten Domain-Controllers
• Schritte und bewährte Verfahren für eine erfolgreiche Einrichtung
• Hinzufügen weiterer Domain-Controller
• Erfolgreiches Setup und Integration zusätzlicher Domain-Controller
• Sichere Bereitstellung von Domain-Controllern, Member-Servern und Clients
• Konzeption und Umsetzung einer sicheren Bereitstellung

Verwaltung

• Sicheres Betreiben von Domain-Controllern via IPSEC
• Implementierung von IPSEC für erhöhte Sicherheit
• Einrichtung eines PKI-Servers als interne Trusted-Root-CA
• Schritte und Überlegungen zur Errichtung einer internen Trusted-Root-CA
• Jump-Server und Privileged Access Workstation

Windows Defender

• Windows Defender Advanced Threat Protection
• Vertiefte Einblicke in die Anwendung von Windows Defender Advanced Threat Protection

Tiefgehende Kenntnisse von Windows Server und Active Directory.

Dieser fünftägige Kurs richtet sich an erfahrene Windows Server Administratoren, Consultants und Active Directory Architekten, die Erfahrung mit Windows Server und Active Directory haben und ihre Sicherheit auf das nächste Level heben wollen.