Securing Active Directory Deep Dive (inkl. Entra ID)

Kursinhalte

• Bewährte Methoden für die Installation von Domain-Controllern
• Interne Sicherheitsaspekte im Active Directory: Identifikation und Lösung hausgemachter Sicherheitsprobleme.
• Kerberos Ticket Service: Tiefgehende Analyse des Kerberos Ticket Service und seiner Bedeutung.
• Prävention von Credential-Theft – Ein umfassender Einblick: Grundlegende Konzepte verstehen und anwenden.
• Clean-Installation-Source: Nutzung einer sauberen Installationsquelle für optimale Sicherheit.
• Einrichten des ersten Domain-Controllers:
  Schritte und bewährte Verfahren für eine erfolgreiche Einrichtung.
• Hinzufügen weiterer Domain-Controller:
  Erfolgreiches Setup und Integration zusätzlicher Domain-Controller.
• Sichere Bereitstellung von Domain-Controllern, Member-Servern und Clients mit MDT:
  Konzeption und Umsetzung einer sicheren Bereitstellung.
• Sicheres Betreiben von Domain-Controllern via IPSEC:
  Implementierung von IPSEC für erhöhte Sicherheit.
• Einrichtung eines PKI-Servers als interne Trusted-ROOT-CA
  Schritte und Überlegungen zur Errichtung einer internen Trusted-ROOT-CA.
• Jump-Server und Privileged Access Workstation (PAW) – Konzepte verstehen und umsetzen:
  Grundlegende Konzepte und praktische Umsetzung von Jump-Servern und PAWs.
• Sicherheitsaspekte in Domain-Netzwerken:
  Analyse und Verbesserung der Sicherheit in Domain-Netzwerken.
• Windows Defender Advanced Threat Protection (WDATP):
  Vertiefte Einblicke in die Anwendung von Windows Defender Advanced Threat Protection.
• Teilnehmerfragen: Interaktive Diskussion und Beantwortung individueller Fragen der Teilnehmer.

• Tiefergehende Erfahrung mit Active Directory und Client-Systemen

Zielgruppe

• Erfahrene System-Administrator*innen
• Consultans
• Active Directory-Designer*innen