Securing Active Directory Deep Dive LEVEL 2 (SADDD-L2)

Seminarbeschreibung:

• Wiederholung der Best-Practices aus dem MasterClass Securing Active Directory FastPass
• LAPS für Domänencontroller und#x2013 geht NICHT und#x2013 doch geht!
  Wir zeigen Ihnen, wie Sie das DSRM-Passwort rollierend und verschlüsselt inkl. Password-History sichern können!
• DSRM-User: Vom Notfall-Administrator zum Domänen-Admin:
  Was ein simpler Registry-Hack auslösen kann und was Sie dagegen zwingend tun sollten...
• Unified Write Filter und#x2013 eine vollkommen unbekannte Lösung für Windows 10/11-Clients: Kiosk-Mode für Profis und für Privileged Admin Workstation und#x2013 PAWs mit und#x201E Sheriff-Kartenund#x201D
• Mandantenfähiges Active Directory und#x2013 wie Sie Organisationseinheiten (Ous) ausblenden für Administratoren, die diese nicht sehen sollen: Object List
  Keiner traut sich dran und#x2013 wie zeigen Ihnen, wie es geht und wie die Profis es machen!
• MBAM und Bitlocker: Bitlocker on Steroids
  Microsoft BitLocker Administration and Monitoring 2.5 und#x2013 auch wenn der erweiterte Support 2026 endet und#x2013 MBAM ist einen absoluten Blick wert!
• Hiding TIER-0-Admins via Powershell
  Was ich nicht sehe, kann ich nicht angreifen...
  Wie verstecken Ihre Kronjuwelen...
• Bloodhound: Jagen nach Privilegien
  Installation und Nutzung von Bloodhound und#x2013 lassen Sie uns nach Privilegien jagen!
• PAM-Feature mit Server 2016: JEA und JIT
  Just enough Administration mit JustInTime
  Mit Server 2016 kam und#x2013 für die meisten unentdeckt und#x2013 das PAM-Feature:
  Privileged Access Management für User: Time-to-Live für Administratoren die die Tickets
• Wenn es einmal weniger sein soll:
  Authentication Silos und Authentication Policies
  Wer, wie, wo und wann...
• Tier-Modelle en detail
  Tier- und ESAE-Modell in der Praxis aufbauen, pflegen und administrieren
• Windows Defender for Identity
• Lithnet Active Directory Password Protection
• DNS-SEC und#x2013 DNS hochsicher betreiben
  Trust-Anchors
  DNS over https ( DoH )
• SMB encryption AES 256
  SMB hochsicher betreiben
• UNC Hardening
• From DNS-Admin to DomainAdmin
  Wie Sie von klein ganz groß werden...
• LocalAccountTokenFilterPolicy
• LDAP-S, signing und Channel-Binding
  Worum es genau geht, und warum LDAP-S nicht LDAP-signing ist...
• LDAP-S und SSL V2, V3 und TLS V1 und#x2013 was denn jetzt LDAP-S en detail
• Notes from the field und#x2013 unsere Erfahrung aus 10 Jahren Hardening Active Directory
  • LAPS
  • Protected Users
  • KRBTGT Reset
  • PingCastle
• Fragen der Teilnehmer

Schulungsumgebung:

In der Schulungsumgebung wird komplett mit Hyper-V gearbeitet. Für den proaktiven Aufbau der Schulungsumgebung nutzen wir ein Powershell-Skript, mit dem Sie in Sekunden neue virtuelle Maschinen erstellen können. Das Skript wurde von Ihrem Trainer selber entwickelt und ermöglicht den Schulungsaufbau nach Wunsch des Kunden in extremer Schnelligkeit mit geringem Aufwand.

Hardware:

Jedem Teilnehmer steht ein dedizierter Server in einem Rechenzentrum mit insgesamt 1 Gbit-Anschluss ins Internet zur Verfügung. Jeder Teilnehmer-Server ist folgendermaßen ausgestattet:

• 128 und#x2013 256 GB RAM
• mind. 40 vCores
• 2 NVME-SSDs mit mind. 3.000 MB/s schreibend und mind. 2.000 MB/s lesend
• 1 Gbit ins Internet Gesamt-Bandbreite

Ihr Trainer:

Andy Wendel ist seit über 20 Jahren Trainer mit tiefer Erfahrung in Active Directory, Gruppenrichtlinien, WSUS sowie HyperV und der System-Center -Suite. Neben seiner Arbeit als Senior Cloud-Architect und Consultant in großen Rechenzentren war Andy Wendel auch bei Microsoft in Redmond zum Troubleshooten von Storage-Spaces für einen großen Rechenzentrums-Betreiber.
Andy Wendel ist MCLC ( einer von 46 weltweit ), sowie MCSE und MCT.

Im Jahr 2016 erwarb Andy Wendel durch Paula JanuszkiewiZielgruppe:

Dieser Kurs wendet sich an erfahrene System-Administratoren, Consultants und Active Directory-Designer. Nach diesem Seminar werden Sie in der Lage sein, Active Directory hochsicher zu designen, zu implementieren und zu beraten.

• Mindestens 5 Jahre Erfahrung mit Active Directory und Client-Systemen
• Zwingende Voraussetzung: vorherige Teilnahme Securing Active Directory Deep Dive (SADDD)