Securing Active Directory - Teil 2: Absicherung durch das Unternehmenszugriffmodel

In diesem Kurs steht die Sicherheit des Active Directory im Vordergrund. Wer schon mal etwas von Programmen wie Mimikatz und Co. gehört hat, weiß, dass eine Active Directory Umgebung nicht vor Angriffen geschützt ist. In diesem Kurs lernen Sie grundlegende Dinge über das Protokoll Kerberos sowie über die Berechtigungsvergabe kennen und erfahren, wie Sie eine lokale Infrastruktur absichern können. Dieser Kurs eignet sich ebenfalls für Teilnehmer des Kurses Active Directory Fundamentals & LDAP, um das gewonnene Grundwissen rund um das Active Directory abzurunden.

• Funktionsweise des Kerberos-Protokolls
• NTLM, Kerberos Delegations und klist
• Active Directory Gruppen und das Kerberos-Protokoll
• Berechtigungen im Active Directory vergeben
• Einrichtung von Dynamic Access Control (DAC)
• Erläuterung des Tier Models
• Authentication Policies & Silos
• Privileged Access Manager (PAM), Red/Bastion Forests & Shadow Principals
• Local Administrator Password Solution (LAPS)
• Managed Service Accounts
• Fine Grained Password Policies

Der Kurs eignet sich für alle, die das im Kurs „Active Directory Fundamentals & LDAP" gewonnene Basiswissen abrunden wollen, sowie fürfortgeschrittene und erfahrene Active Directory Administratoren.

Nach Abschluss des Trainings können Sie Angriffsvektoren gegen das Active Directory beurteilen, sowie Maßnahmen einleiten, um diese zu minimieren. Dazu gehört in erster Linie die Einführung des Tiering-Modells mit Hilfe von Authentication Policies und Privileged Access Management.

Identity Management in Microsoft Infrastrukturen – Single Sign-on für die Hybrid Cloud