Active Directory

Dieser Kurs fokussiert sich auf den Aufbau eines Active Directory (AD) Forests, die Migration von älteren Versionen und die professionelle Verwaltung von Active Directory.

Zu Beginn werden die Grundlagen und die Struktur eines Forests vermittelt. Dabei werden die Aufgaben des Global Catalog Servers, die fünf FSMO-Rollen (Flexible Single Master Operation), die SYSVOL-Replikation innerhalb der Domäne und die Replikation von Domain Controllern (DC) zwischen verschiedenen AD-Sites behandelt. Die Verwaltung von Active Directory geht über die Basisverwaltung von Benutzern, Computern und Gruppen hinaus und beleuchtet tiefergehende Funktionen des Verzeichnisdienstes. Hierzu gehört das Verständnis der Berechtigungen im AD und deren Anpassung sowie die effiziente Nutzung von LDAP-Abfragen unter Berücksichtigung erweiterter Sicherheitsmechanismen. Zudem wird der Domain Controller Locator-Prozess erklärt, der zeigt, wie Memberserver und Workstations einen Domain Controller finden.

Ein weiterer Schwerpunkt des Kurses ist die Migration von Domain Controllern auf ein neues Betriebssystem. Nach einer erfolgreichen Migration wird erläutert, wie der Domain Functional Level (DFL) oder der Forest Functional Level (FFL) angehoben werden kann, sofern ein neuer Funktionslevel verfügbar ist.

Nach Abschluss des Kurses sind die Teilnehmer in der Lage, einen AD Forest fachgerecht zu verwalten. Sie sind für potenzielle Sicherheitslücken im AD sensibilisiert und können durch weiterführende Kurse ihre AD-Infrastruktur sicher gestalten.

Überblick – Active Directory

• AD Partitionen
• AD Functional Level
• AD Grundlagen
• AD Struktur

Domain Controller (Installation, Konfiguration, DC Locator)

• Domain / Forest Installation
• Domain Controller Einrichtung
• Domain Controller Ablösung / Transition
• DC Locator

Site und Replication

• AD Sites Konfiguration
• AD Replication, Verwaltung und Optimierung
• AD Subnets

DNS

• DNS Administration (A Record, CNAME, PTR etc.)
• DNS Partitionen (Domain / Forest DNS Partition)
• DNS Delegation
• DNS Zonen
• DNS Forwarding
• Conditional Forwarding

Verwaltung und Administration von Active Directory (Berechtigungen, Delegation)

• AD Konsolen, MMC, Anpassungen, RSAT
• AD Verwaltung über PowerShell
• AD Delegation von Benutzerrollen, Grafisch oder PowerShell (Helpdesk, etc.)
• AD Berechtigungen
• AD Trust, Richtungen, Verwaltung, Härtung

LDAP Security (Channel Binding, LDAPS, LDAP over TLS)

• LDAP Channel Binding
• LDAPS
• LDAP over TLS
• LDAP Abfragen über LDP.exe

Schema

• Schema Attribute und Klassen
• Schema Erweiterung
• Eigene Schema Attribute
• Eigene OID und Struktur
• Schema Attribute schützen

Kerberos & NTLM

• Kerberos Nachrichten (TGS, TGT, Session & Master Keys)
• Kerberos PAC Feld (Privilege Attribute Certificate)
• Kerberos Delegation
• Service Principal Names
• Kerberos Hardening
• NTLM Hardening

AD-Trusts

• Forest-Trust
• Domain-Trust
• Non-Transitive One-Way Trust
• Transitive Two-Way Trust
• Privilege Identity Management Trust (PIM-Trust)

Group Policy

• Group Policy Grundlagen
• DC Hardening
• Password Policies
• Kerberos und NTLM Policies
• BitLocker
• Advanced Audit Configuration

HealthCheck – Monitoring & Troubleshooting

• Domain und Domain Controller Diagnostik
• Kerberos Encryption Types
• KRBTGT-Reset
• AD Clean-Up
• Domain Controller Secure Channel