nlx.saddd-l2
Securing Active Directory Deep Dive Level 2

🎓 Der Workshop im Überblick

In diesem Master-Class-Kurs Level 2 wird das Thema Active-Directory-Sicherheit nochmals vertieft.

Ist ihre Umgebung kritisch oder sind Sie in der „Supply Chain“? Sind Sie sogar geheimhaltungsverpflichtet?

Kein Problem: Wir zeigen Ihnen, wie Sie Ihre Umgebung zuverlässig absichern können. Nach über 100 Trainings in diesem Bereich entstand dieser Kurs als würdiger Nachfolger zur „Master Class Active Directory Security”.

Deswegen: verstehen, härten und Monitoring, damit Sie besser schlafen können.

🖥️ Schulungsumgebung

In der Schulungsumgebung wird komplett mit Hyper-V gearbeitet. Für den Aufbau der Schulungsumgebung nutzen wir ein PowerShell-Skript, mit dem Sie in Sekunden neue virtuelle Maschinen erstellen können. Das Skript wurde von Ihrem Trainer eigenständig entwickelt und ermöglicht den Schulungsaufbau nach Wunsch des Kunden in extremer Schnelligkeit mit geringem Aufwand.

Jedem Teilnehmer steht ein dedizierter Server in einem Rechenzentrum mit insgesamt 1 Gbit-Anschluss ins Internet zur Verfügung. Jeder Teilnehmer-Server ist folgendermaßen ausgestattet:

• 256 GB RAM
• mind. 40 vCores
• 2 NVME-SSDs mit mind. 3.000 MB/s schreibend und mind. 2.000 MB/s lesend
• 1 Gbit ins Internet Gesamt-Bandbreite

Schulungsinhalte – das erwartet Sie   

• Wiederholung der Best Practices aus dem Master Class Securing Active Directory FastPass
• LAPS für Domänencontroller: geht nicht – doch, geht
  • Wir zeigen Ihnen, wie Sie das DSRM-Passwort rollierend und verschlüsselt inkl. Password-History sichern können.
• DSRM-User: vom Notfall-Administrator zum Domänen-Admin
  • Was ein simpler Registry-Hack auslösen kann und was Sie zwingend dagegen tun sollten
• Unified Write Filter – eine vollkommen unbekannte Lösung für Windows-10/11-Clients: Kiosk-Modus für Profis und für Privileged Admin Workstation – PAWs mit „Sheriff-Karten“
• Mandantenfähiges Active Directory – wie Sie Organisationseinheiten (OUs) ausblenden für Administratoren, die diese nicht sehen sollen: Object List
  • Keiner traut sich dran – wie zeigen Ihnen, wie es geht und wie die Profis es machen!
• MBAM und BitLocker: BitLocker on Steroid
  • Microsoft-BitLocker-Administration und -Monitoring 2.5: Auch wenn der erweiterte Support 2026 endet – MBAM ist einen Blick wert!
• Hiding TIER-0-Admins via PowerShell
  • Was ich nicht sehe, kann ich nicht angreifen – wir verstecken Ihre Kronjuwelen.
• Bloodhound: Jagen nach Privilegien
  • Installation und Nutzung von Bloodhound – lassen Sie uns nach Privilegien jagen!
• PAM-Feature mit Server 2016: JEA und JIT
  • Just enough Administration mit JustInTime
  • Mit Server 2016 kam – für die meisten unentdeckt – das PAM-Feature
  • Privileged Access Management für User: Time-to-Live für Administratoren
• Wenn es einmal weniger sein soll
  • Authentication Silos und Authentication Policies
  • Wer, wie, wo und wann
• Tier-Modelle en detail
  • Tier- und ESAE-Modell in der Praxis aufbauen, pflegen und administrieren
• Windows Defender for Identity
• Lithnet Active Directory Password Protection
• DNS-SEC – DNS hochsicher betreiben
  • Trust-Anchors
  • DNS over https (DoH)
• SMB Encryption AES 256
  • SMB hochsicher betreiben
• UNC Hardening
• From DNS-Admin to DomainAdmin
  • Wie Sie von klein ganz groß werden
• LocalAccountTokenFilterPolicy
• LDAP-S, Signing und Channel Binding
  • Worum es genau geht und warum LDAP-S nicht LDAP-Signing ist
• LDAP-S und SSL V2, V3 und TLS V1 – was denn jetzt?
  • LDAP-S en detail
• Notes from the Field – unsere Erfahrungen aus zehn Jahren Hardening Active Directory
  • LAPS
  • Protected Users
  • KRBTGT Reset
  • PingCastle