W10SD
Master Class Windows 11 Secure Deployment

Unser nlx.workshop im Überblick

In diesem Power-Workshop erwerben Sie alles notwendige Wissen, um Windows 11 in Ihrer Umgebung schnell und zielorientiert bereitzustellen.

Hier geht es von Full-Touch über Lite-Touch bis zu Zero-Touch – nach Wunsch der Teilnehmer. Die unterschiedlichen Versionen und insbesondere die LTSB-Version werden genau unter die Lupe genommen. Des Weiteren wird die Konfiguration via MDT und ADK angesprochen, um damit vorab eine Grundkonfiguration bereitzustellen. Anschließend geht es darum, über das Management des Clientsystems via Gruppenrichtlinien zentrale Vorgaben – unter anderem auch des Datenschutzes – durchzusetzen (Telemetrie-Daten abschalten, sichere datenschutzrechtliche Konfiguration etc.). Daran anknüpfend wird das Thema Sicherheit von Pass-the-Hash über Credential Guard bis hin zu Device Guard und Remote Credential Guard tiefgreifend durchleuchtet.

Schulungsumgebung

In der Schulungsumgebung wird komplett mit Hyper-V gearbeitet. Für den proaktiven Aufbau der Schulungsumgebung nutzen wir ein PowerShell-Skript, mit dem Sie in Sekunden neue virtuelle Maschinen erstellen können. Das Skript wurde von Ihrem Trainer selber entwickelt und ermöglicht den Schulungsaufbau nach Wunsch des Kunden in extremer Schnelligkeit mit geringem Aufwand.

Unser Trainer

Andy Wendel ist seit über 25 Jahren Trainer und Consultant. Als nur einer von 46 Trainern weltweit hat er den Status des MCLC (Microsoft Certified Learning Consultant) erreicht. Er wurde von einem PFE (Premier Field Engineer) und Carsten Rachfahl (MVP) ausgebildet, wodurch er seine sehr tiefen Hyper-V-Kenntnisse erwarb.

Bei einem einwöchigen Besuch in den heiligsten Hallen von Microsoft, dem EEC (Enterprise Engineering Center – hier werden die neuesten und noch geheimen Systeme getestet), verfeinerte Andy Wendel seine Hyper-V-Erfahrungen in Perfektion. Hier wurde mit den Hyper-V-Programm-Managern über neue Versionen, Storage Spaces und mehr diskutiert und getestet. 

Seit zwei Jahren ist Herr Wendel selbstständig und gibt sein Wissen mit Freude und Hingabe an seine und unsere Kunden weiter. Dieses Wissen gepaart mit entsprechender Hardware in den Schulungsräumen machen seine Kurse zu einem Erlebnis.

Seminarinhalte

• Versionen und Editionen von Windows 11
  • Editionen im Vergleich
  • LTSB für den Enterprise-Bereich
  • Updates versus Upgrades
• Kurze Übersicht über die Bedienung von Windows 11
  • Startmenü
  • Mehrere Desktops
• Benutzerkonten und Synchronisierung
  • Domänenkonten und Microsofts Live-ID
  • DomainJoin zu Windows Azure
• Installation und Aktivierung
  • Installation via MediaCreationTool
  • Installation via WDS
  • Installation via MDT und ADK
  • Upgrade versus Installation
  • Updateszenarien
  • Upgradepfade
• Lizenzierung
  • Kostenloses Update oder nicht?
• Administration von Windows in Domänennetzwerken
  • RSAT-Installation
  • Domain-Join
  • Absichern des Domain-Joins durch redircomp und redirusr
  • Secure-Domain mit -Join via unattend-xml via sysprep
• Gruppenrichtlinien für Windows 11 bereitstellen
  • adm- und admx-Dateien „installieren“
  • central-store auf den Domänencontrollern
  • Aufbau eines hochsicheren Clients nach Vorgaben des Institute for Internet Security
  • Aufbau eines Clients à la LTSB durch Gruppenrichtlinien
  • Ausrollen eines Clients nach Vorgabe der Europäischen Datenschutz-Grundverordnung
• Remote-Management von Windows 11
• Firewalling in Windows 11
• Windows to go
• PowerShell in Windows 11
• Sicherheit in Windows 11
  • BitLocker
  • BitLocker und TPM
  • BitLocker mit TPM und Active Directory
  • SecureBoot
  • Pass-the-Hash und Credential
  • Implementierung von Credential Guard
  • Absichern von Enterprise-PCs mit Device Guard
  • Remote Credential Guard
  • Remote-Löschung von Business-Daten
• Windows 11 mit BitLocker und Azure
• UserStateVirtualization mit Windows 11

Zusätzlich nach Kundenwunsch und Bedarf:

• Windows-11-Geräte verwalten mit Enterprise-Mobility-Lösungen
• Verwaltung von Desktop- und mobilen Clients mit Microsoft Intune
• Updateverwaltung und Endpoint Protection mit Microsoft Intune
• Zugriff auf Anwendungen und Ressourcen mit Microsoft Intune
• Advanced Threat Protection mit Windows 11 und Azure (E5)
• Detection, Investigation and Response von ATP
• Verwendung der API für die Bedrohungserkennung zum Erstellen von benutzerdefinierten Warnungen:
  • Verbesserungen für Betriebssystemspeicherpools und Kernelsensoren
  • Aktualisierte Ermittlungsfunktionen für Ransomware
  • Funktionen zur historischen Ermittlung
  • Sicherheitsoptionen für Gruppenrichtlinien

Voraussetzungen

Die Teilnehmer sollten mindestens fünf Jahre Erfahrung mit Active Directory und Clientsystemen haben.

Ziel dieses fünf-tätigen Seminares ist es, Ihnen Windows 11 so nahe zu bringen, dass Sie mit dem neuen Betriebssystem quasi „jonglieren“ können und dieses neue Betriebssystem mit Erfolg in Ihrer Umgebung implementieren können.

Vor allem das Thema eines Deployment von Windows 11 als hochsicheren Clients ist hier einer der zentralen Ansätze. Und: Können und wollen Sie oder Ihre Kunden die LTSB/LTSC-Version nicht kaufen? Wir zeigen Ihnen, wie Sie mit 30 Gruppenrichtlinien einen Windows 11-Pro-Version so konfigurieren, dass diese einer LTSB-Version entspricht. Und: Diese Gruppenrichtlinien können Sie (u.a.) nach diesem Kurs als Export mitnehmen und direkt einsetzen.

Dieser Kurs wurde seit der Beta von Windows entwickelt und wird immer weiterentwickelt, um den aktuellen Versionen von Windows 11 zu entsprechen. Insbesondere die Erfahrungen unserer Kunden fließen immer wieder in diesen Kurs ein.

Zielgruppe

Dieser Kurs wendet sich an erfahrene System-Administratoren, Consultants und Active Directory-Designer. Nach diesem Seminar werden Sie in der Lage sein, Windows 10 im Unternehmen auszurollen und professionell zu administrieren.