Windows Server - správa bezpečnosti

• Zoznámime vás so základmi a princípmi bezpečnosti na platforme Windows
• Vysvetlíme vám vnútorné fungovanie užívateľských účtov, ich SID a princípov overovania pomocou Kerberos
• Dozviete sa a vyskúšate si, ako fungujú vzťahy dôvery medzi doménami a forestami
• Naučíte sa správne pracovať s užívateľskými skupinami a dozviete sa, ako optimalizovať ich použitie
• Naučíte sa detailne spravovať NTFS a Share oprávnenie a ABE a skriptovať jeho nastavenia a žiť v prostredí s UAC
• Dozviete sa, ako správne riadiť členstvo v lokálnych skupinách a ako delegovať správu nižším administrátorom
• Začnete efektívne využívať bezpečnostné zásady v Group Policy
• Spriatelíte sa s Windows Firewall a naučíte sa ho efektívne a bezpečne spravovať s minimálnym otvorením prevádzky
• Zavediete AD CS certifikačnú autoritu a budete distribuovať certifikáty
• Rozchodíte si šifrovanú komunikáciu pomocou IPSec a dozviete sa, ako riadiť prístup počítačov do siete pomocou 802.1x
• Zavediete SSL certifikáty pre IIS Web Server a ďalšie služby, ako sú napr. SQL Reporting Services
• Zašifrujete si diskové oddiely pomocou BitLocker a nastavíte obnovu kľúčov cez Active Directory
• Budete chrániť prístup k súborom pomocou EFS a certifikátov
• Rozchodíte vzdialený prístup pomocou VPN (PPTP, L2TP i SSTP) a rozchodíte aj DirectAccess a Remote Desktop Gateway
• Vzdialený prístup zabezpečíte pomocou NAP a zavediete striktné zdravotné politiky

• Znalosti v rozsahu kurzov uvedených v sekcii Predchádzajúce kurzy
• Správa Windows Server 2008/R2 a/alebo Windows Server 2012 a základy Active Directory
• Základy technológií TCP/IP a DNS
• Základné princípy bezpečnosti ako sú certifikáty, šifrovanie, overovanie a riadenie prístupu
  

• Bezpečnostný subsystém Windows
• Užívateľské a servisné účty, Logon Session, Access Token, SID a SID History
• Overovanie užívateľov, autentizácia pomocou NTLM, Kerberos, SSL certifikátov a čipových kariet
• Auditovanie, sledovanie prístupu a overovanie
• Multiužívateľské prostredie, identity procesov, identity služieb a IIS AppPoolIdentity, SYSTEM, Network Service a Local Service
• Trust, Forest Trust, Trust účty, Selective Trust a komplexné prostredie, migrácia užívateľov
• NTFS a Share oprávnenie, User Rights, Access Based Enumeration (ABE)
• User Account Control (UAC)
• Lokálne skupiny, delegácia oprávnení pre správu serverov a staníc, delegácia v Active Directory
• Group Policy a Security Policy, Software Restrictions, Password Policies
• Windows Firewall a jeho centrálna správa cez Group Policy
• Active Directory Certificate Services (AD CS), PKI a správa certifikátov a privátnych kľúčov
• Prístup do siete a šifrovanie IPSec a 802.1x
• TLS/SSL certifikáty a ich aplikácia pre IIS, Reporting Services, TS Gateway a pod.
• Šifrovanie BitLocker a EFS a ich rozdiely, aplikácie a zálohovanie kľúčov
• Vzdialený prístup VPN - PPTP, L2TP, SSTP, DirectAccess, Remote Desktop Gateway (TS Gateway)
• Network Access Protection (NAP) a NPS

Predošlé kurzy

Windows Server - správa účtov a prostriedkov [GOC205]

Nasledujúce kurzy

Windows Server - Kerberos and Authentication Troubleshooting [GOC172]

Windows Server - Enterprise PKI Deployment [GOC173]

Windows Server - Active Directory Internals and Troubleshooting [GOC171]

Windows Server - Active Directory SAE, Tiering and Red Forest [GOC159]