PowerPackage Active Directory - Active Directory Fundamentals, LDAP & Securing Active Directory

In diesem Kurs erlernen Teilnehmer neben der Administration auch wichtige Grundlagen, welche für die Anbindung von 3rd-Party Systemen benötigt werden. Zudem lernen Sie grundlegende Dinge über das Protokoll Kerberos sowie über die Berechtigungsvergabe kennen und erfahren, wie Sie eine lokale Infrastruktur absichern können. Mit Übungen wird das gewonnene Wissen praxisnah untermauert.

• Aufbau eines Verzeichnisdienstes
• Domain- und Forest-Struktur
• Vertrauensstellungen (Trusts)
• Datenbankaufbau (Domain Controller & Global Catalog)
• Verwalten von Benutzer, Computern und Gruppen
• Wiederherstellen von Objekten
• Replikation der Domain Controller
• FSMO-Rollen
• Strukturierung von Objekten in Organisationseinheiten
• Gruppenrichtlinien (GPO)
• LDAP-Attribute und Filter/Queries
• Schema, Attribute, Backlinks
• Zugriff via LDAP-Browser und der PowerShell
• Funktionsweise des Kerberos-Protokolls
• NTLM, Kerberos Delegations und klist
• Active Directory Gruppen und das Kerberos-Protokoll
• Berechtigungen im Active Directory vergeben
• Einrichtung von Dynamic Access Control (DAC)
• Erläuterung des Tier Models
• Authentication Policies & Silos
• Privileged Access Manager (PAM), Bastion Forests & Shadow Principals
• Local Administrator Password Solution (LAPS)
• Managed Service Accounts
• Fine Grained Password Policies

Der Kurs eignet sich für Administratoren, die einen Einstieg in die Verwaltung eines Active Directorys benötigen und erfahren möchten, wie Sie eine lokale Infrastruktur absichern können.

Praktische Erfahrungen mit Microsoft Windows sind nützlich. Zudem sollten die Teilnehmer Netzwerkkenntnisse, insbesondere zur TCP/IP-Protokollfamilie, mitbringen.

Ziel des Trainings ist es, ein Verständnis für Aufbau und Funktionsweise von Active Directory zu entwickeln. Teilnehmer lernen, Benutzer, Gruppen, OUs und Sites zu verwalten sowie Gruppenrichtlinien anzulegen. Zudem werden Angriffsvektoren analysiert und Schutzmaßnahmen wie das Tiering-Modell, Authentication Policies und Privileged Access Management vermittelt.