Seminarziel
Active Directory sicher betreiben und Probleme gezielt lösen: In diesem Workshop vertieft Ihr Eure Administrationskenntnisse, untersucht typische Fehlerbilder und setzt ausgewählte Schutzmaßnahmen praktisch um. Ihr erkennt kritische Berechtigungen und Angriffspfade und erprobt, wie sich AD-Objekte und Domain Controller im Notfall wiederherstellen lassen.
Nach dem Workshop könnt Ihr den Zustand Eurer AD-Umgebung systematisch bewerten und Fehler bei DNS, Replikation und Gruppenrichtlinien eingrenzen. Ihr könnt administrative Zugriffe und Dienstkonten besser absichern, Härtungsmaßnahmen auf ihre Auswirkungen prüfen und sicherheitsrelevante Ereignisse beurteilen.
Außerdem könnt Ihr passende Wiederherstellungsverfahren auswählen und einen strukturierten Plan für die Wiederherstellung Eures Forests erarbeiten.
Weitere Themen-Workshops
Workshopmethode
Ihr arbeitet mit einer vorbereiteten, isolierten Laborumgebung (Windows Server 2025 und Windows 11; Einordnung bestehender Windows-Server-2022-Umgebungen). Fehleranalysen, Konfigurationsaufgaben und Wiederherstellungsübungen wechseln sich mit kurzen fachlichen Einordnungen und Demonstrationen ab.
Die Forest Recovery wird als angeleitete Planungsaufgabe behandelt; ausgewählte Wiederherstellungsschritte werden praktisch erprobt.
Seminarinhalt
Microsoft Active Directory Deep Dive – Administration, Härtung und Recovery
Architektur und Betriebszustand analysieren
- Domänen, Forests und Vertrauensstellungen sowie das Zusammenspiel von AD DS und DNS
- Aufgaben von Domain Controllern, Global Catalog und FSMO-Rollen; Einsatz von RODCs
- Zustandsprüfungen mit PowerShell, Ereignisanzeige, dcdiag und repadmin
Replikation und Domain Controller zuverlässig betreiben
- Sites, Subnetze und Replikation konfigurieren und typische Störungen beheben
- Zusätzliche Domain Controller einführen und alte Systeme kontrolliert entfernen
- Versionswechsel vorbereiten; Funktionsebenen und Schemaänderungen einordnen
Berechtigungen und Gruppenrichtlinien gezielt verwalten
- OU- und Gruppenstrukturen überprüfen und administrative Aufgaben gezielt delegieren
- Gruppenrichtlinien analysieren: Vererbung, Filterung und Konflikte
- Fehlerhafte Berechtigungen und GPO-Einstellungen anhand praktischer Fälle korrigieren
Administrative Zugriffe und Dienstkonten absichern
- Administrative Konten, privilegierte Gruppen und Anmelderechte überprüfen
- Windows LAPS einsetzen und geeignete Dienstkonten mit gMSA verwalten
- Abgesicherte Administrationsarbeitsplätze kennenlernen; Tiering und Enterprise Access Model einordnen
Authentifizierung und Domain Controller härten
- Kerberos, Service Principal Names und typische Authentifizierungsprobleme verstehen
- NTLM-Abhängigkeiten erkennen; LDAP Signing, Channel Binding und SMB Signing einordnen
- Ausgewählte Sicherheitsrichtlinien umsetzen, Kompatibilität prüfen und Änderungen nachvollziehbar dokumentieren
Angriffspfade erkennen und Ereignisse auswerten
- Pass-the-Hash, Kerberoasting, Ticketmissbrauch und DCSync anhand ausgewählter Szenarien nachvollziehen
- Riskante Konten und Berechtigungen erkennen und geeignete Gegenmaßnahmen ableiten
- Sicherheitsereignisse untersuchen; Microsoft Defender for Identity anhand vorbereiteter Beispiele kennenlernen
Zertifikatsdienste und hybride Identitäten einordnen
- Typische Sicherheitsrisiken bei AD-Zertifikatsdiensten und Zertifikatsvorlagen erkennen
- Sicherheitsgrenzen zwischen lokalem AD, Synchronisierung und Microsoft Entra ID im Überblick
Backup und Wiederherstellung praktisch vorbereiten
- AD-fähige Sicherungen, System State und den Schutz von Backup-Zugängen beurteilen
- Gelöschte Objekte wiederherstellen; Authoritative und Non-Authoritative Restore unterscheiden
- Einen vorbereiteten Wiederherstellungsfall für einen Domain Controller bearbeiten
- Den Ablauf einer Forest Recovery planen und Maßnahmen nach einer Sicherheitskompromittierung einordnen
Zielgruppe
Der Kurs richtet sich an System- und Active-Directory-Administratoren, sowie IT-Verantwortliche, die bestehende AD-Umgebungen betreuen und ihre Kenntnisse in Fehleranalyse, Absicherung und Wiederherstellung vertiefen möchten.
Voraussetzungen
Praktische Erfahrung mit Windows Server, AD DS, DNS und Gruppenrichtlinien. Die Verwaltung von Benutzern, Computern und Gruppen wird vorausgesetzt. PowerShell-Grundkenntnisse sind hilfreich.