Online oder vor Ort in NürnbergÜber 20 Jahre ErfahrungIndividuelle Firmentrainings

nlx.saddd-l2
Securing Active Directory Deep Dive Level 2

Installation, Konfiguration und Betrieb hochsicherer Active-Directory-Umgebungen  

Ihr Wissensgewinn

Über die letzten Jahre wurden Fragen nach noch tiefgreifenderen Themen und Ansätzen in unseren Advanced Master Classes immer lauter. Hier kommt unsere Antwort: drei Tage intensivste Active-Directory-Security-Themen – freuen Sie sich auf unseren Deep Dive Level 2!

Wir versprechen: unverzichtbares, hochspezialisiertes Know-how von unseren Top-Spezialisten für Sie und Ihre tägliche Arbeit.

🎓 Der Workshop im Überblick

In diesem Master-Class-Kurs Level 2 wird das Thema Active-Directory-Sicherheit nochmals vertieft.

Ist ihre Umgebung kritisch oder sind Sie in der „Supply Chain“? Sind Sie sogar geheimhaltungsverpflichtet?

Kein Problem: Wir zeigen Ihnen, wie Sie Ihre Umgebung zuverlässig absichern können. Nach über 100 Trainings in diesem Bereich entstand dieser Kurs als würdiger Nachfolger zur „Master Class Active Directory Security”.

Deswegen: verstehen, härten und Monitoring, damit Sie besser schlafen können.

🖥️ Schulungsumgebung

In der Schulungsumgebung wird komplett mit Hyper-V gearbeitet. Für den Aufbau der Schulungsumgebung nutzen wir ein PowerShell-Skript, mit dem Sie in Sekunden neue virtuelle Maschinen erstellen können. Das Skript wurde von Ihrem Trainer eigenständig entwickelt und ermöglicht den Schulungsaufbau nach Wunsch des Kunden in extremer Schnelligkeit mit geringem Aufwand.

Jedem Teilnehmer steht ein dedizierter Server in einem Rechenzentrum mit insgesamt 1 Gbit-Anschluss ins Internet zur Verfügung. Jeder Teilnehmer-Server ist folgendermaßen ausgestattet:

  • 256 GB RAM
  • mind. 40 vCores
  • 2 NVME-SSDs mit mind. 3.000 MB/s schreibend und mind. 2.000 MB/s lesend
  • 1 Gbit ins Internet Gesamt-Bandbreite

Schulungsinhalte  – das erwartet Sie   

  • Wiederholung der Best Practices aus dem Master Class Securing Active Directory FastPass
  • LAPS für Domänencontroller: geht nicht – doch, geht
    • Wir zeigen Ihnen, wie Sie das DSRM-Passwort rollierend und verschlüsselt inkl. Password-History sichern können.
  • DSRM-User: vom Notfall-Administrator zum Domänen-Admin
    • Was ein simpler Registry-Hack auslösen kann und was Sie zwingend dagegen tun sollten
  • Unified Write Filter – eine vollkommen unbekannte Lösung für Windows-10/11-Clients: Kiosk-Modus für Profis und für Privileged Admin Workstation – PAWs mit „Sheriff-Karten“
  • Mandantenfähiges Active Directory – wie Sie Organisationseinheiten (OUs) ausblenden für Administratoren, die diese nicht sehen sollen: Object List
    • Keiner traut sich dran – wie zeigen Ihnen, wie es geht und wie die Profis es machen!
  • MBAM und BitLocker: BitLocker on Steroid
    • Microsoft-BitLocker-Administration und -Monitoring 2.5: Auch wenn der erweiterte Support 2026 endet – MBAM ist einen Blick wert!
  • Hiding TIER-0-Admins via PowerShell
    • Was ich nicht sehe, kann ich nicht angreifen – wir verstecken Ihre Kronjuwelen.
  • Bloodhound: Jagen nach Privilegien
    • Installation und Nutzung von Bloodhound – lassen Sie uns nach Privilegien jagen!
  • PAM-Feature mit Server 2016: JEA und JIT
    • Just enough Administration mit JustInTime
    • Mit Server 2016 kam – für die meisten unentdeckt – das PAM-Feature
    • Privileged Access Management für User: Time-to-Live für Administratoren
  • Wenn es einmal weniger sein soll
    • Authentication Silos und Authentication Policies
    • Wer, wie, wo und wann
  • Tier-Modelle en detail
    • Tier- und ESAE-Modell in der Praxis aufbauen, pflegen und administrieren
  • Windows Defender for Identity
  • Lithnet Active Directory Password Protection
  • DNS-SEC – DNS hochsicher betreiben
    • Trust-Anchors
    • DNS over https (DoH)
  • SMB Encryption AES 256
    • SMB hochsicher betreiben
  • UNC Hardening
  • From DNS-Admin to DomainAdmin
    • Wie Sie von klein ganz groß werden
  • LocalAccountTokenFilterPolicy
  • LDAP-S, Signing und Channel Binding
    • Worum es genau geht und warum LDAP-S nicht LDAP-Signing ist
  • LDAP-S und SSL V2, V3 und TLS V1 – was denn jetzt?
    • LDAP-S en detail
  • Notes from the Field – unsere Erfahrungen aus zehn Jahren Hardening Active Directory
    • LAPS
    • Protected Users
    • KRBTGT Reset
    • PingCastle

Ihr Trainer

Andy Wendel

Der Workshop wurde von Andy Wendel entwickelt und wird von ihm selbst und seinem erfahrenen Team durchgeführt.

Andy Wendel ist Senior-Datacenter- und Cloud-Architekt sowie Certified Security Master Specialization Advanced Windows Security. Diese Zertifizierung wird jedes Jahr erneuert. Ausgebildet wurde und wird er von den international renommierten Sicherheitsexpert*innen Paula Januszkiewicz und Sami Laiho.

Andy Wendel arbeitet seit Ende der 1990er Jahre als IT-Trainer und -Consultant und ist zudem zertifizierter Microsoft Learning Consultant (MCLC). Weltweit hat Microsoft nur 56 Certified Learning Consultants ausgezeichnet.

Termine & Buchung

05.03.2025
3 TageVirtual Classroom
3800,- € zzgl. USt.
28.04.2025
3 TageVirtual Classroom
3800,- € zzgl. USt.
16.06.2025
3 TageVirtual Classroom
3800,- € zzgl. USt.
15.09.2025
3 TageVirtual Classroom
3800,- € zzgl. USt.
22.09.2025
3 TageVirtual Classroom
3800,- € zzgl. USt.
03.11.2025
3 TageVirtual Classroom
3800,- € zzgl. USt.
08.12.2025
3 TageVirtual Classroom
3800,- € zzgl. USt.

Unser Werteversprechen


netlogix IT-Training – fokussiert ans Ziel

Unterschiedliche IT-Seminare, ein gemeinsamer Nenner: Höchste Trainingsqualität trifft auf einen freundlichen Rundum-Service. Wir bei netlogix IT-Training sind Spezialisten in Sachen Aus- und Weiterbildung für IT-Verantwortliche. Wir bieten ein umfangreiches Seminarprogramm rund um Microsoft, aber auch Schulungen weiterer renommierter Hersteller. In unserem Testcenter haben Sie die Möglichkeit, offizielle Zertifizierungsprüfungen abzulegen.

Sie benötigen einen individuellen, auf den Bedarf Ihrer Firma zugeschnittenen Workshop? Auch dafür sind wir Ihr idealer Trainingspartner! 

Kundenstimmen

Rudolf Wöhrl SE / Kevin W.

Der Trainer, die Unterrichtsinhalte und die Vorgehensweise wie der Unterricht gehalten wurde hat mir am besten gefallen. Die Versorgung war auch sehr gut.

Kundenstimme zu Seminar nlx.azubi3

Mark R.

Engagierter Trainer!

Kundenstimme zu Seminar Microsoft Certified Trainer Seminar

System Vertrieb Alexander GmbH / Matthias S.

Interaktivität, Medieneinsatz, persönliche Erfahrungen wurden geteilt und Live Demophasen ehrlich und offen bewertet

Kundenstimme zu Seminar Microsoft Certified Trainer Seminar

Josef P.

Fachkompetenter Trainer.

Kundenstimme zu Seminar Microsoft Certified Trainer Seminar

Oxford Computer Group / Patrick R.

Hervorragender Trainer (großer Erfahrungsschatz, sehr gute Didaktik, ausgewogenes Kursmaterial)

Kundenstimme zu Seminar Microsoft Certified Trainer Seminar

Muhr und Bender KG / Tobias M.

Die Art und Weise des Trainers war einfach super. Die Themen wurden gut vermittelt (auch mit Praxisbeispielen) und es gab auch immer eine gute Rückmeldung zu Fragen, Anmerkungen, etc.

Kundenstimme zu Seminar AZ-305T00

Leonhard KURZ Stiftung & Co. KG /n Andre V.

Sehr guter Trainer mit Fachwissen

Kundenstimme zu Seminar AZ-305T00

ESG Elektroniksystem- und -Logistik GmbH / Heiko L.

Es war ein Rund-um-sorglos Paket. Hotel, Verpflegung, Unterlagen, Dozent: alles war sehr gut organisiert und von hoher Qualität. Herzlichen dank an die Mitarbeiter! Ich habe mich äußerst bevorzugt und wertgeschätzt gefühlt!

Kundenstimme zu Seminar AZ-040T00

Aarsleff Rohrsanierung GmbH / Michael Z.

Gut strukturiert, wichtige Themen wurden angesprochen

Kundenstimme zu Seminar MS-700T00

GGFA AöR / Nicola M.

Am besten gefallen hat mir die lockere und konstruktive Art des Dozenten

Kundenstimme zu Seminar MS-700T00

Bizerba SE&Co. KG / Benjamin B.

Offene, freundliche Kommunikation. Sehr gute fachliche und persönliche Kenntnisse. Ab und an träge Schulungsumgebung, ist aber ok.

Kundenstimme zu Seminar MS-700T00

DOK SYSTEME / Roy L.

Flexibilität und das Eingehen auf Fragen / Probleme hat mir am besten gefallen

Kundenstimme zu Seminar MS-700T00

INTERTEC Hess GmbH / Valerie E.

Alles bestens! Sehr freundliches Team! Sehr informativ und hilfreicher Content in einer angenehmen und offenen Atmosphäre. Da machen selbst die trockenen Themen Spaß!

Kundenstimme zu Seminar MS-102T00

Mekra Lang / Sascha H.

Sehr netter und absolut kompetenter Trainer. Absolut Praxisnahe Schulung. Kein "trockener" Vortrag sondern Theorie und Praxis gut miteinander verbunden. Perfekt.

Kundenstimme zu Seminar 55316

E-T-A Elektrotechnische Apparate GmbH / Chris H.

Die Übungen haben mir am besten gefallen!

Kundenstimme zu Seminar 55345

Haben Sie Fragen?

Haben Sie Fragen?